CVE-2018-18438 in QEMU

Resumen

por VulDB • 2026-05-17

Qemu presenta desbordamientos enteros porque IOReadHandler y sus funciones asociadas utilizan un tipo de dato entero con signo para un valor de tamaño.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2018-10-17
• Divulgación: 2018-10-19
• Moderación: aceptado
• Artículo: VDB-125821
• CPE: listo
• CWE: CWE-190 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00443
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18438
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18438/