CVE-2015-6855 in QEMU
Résumé
par VulDB • 23/07/2026
hw/ide/core.c dans QEMU ne restreint pas correctement les commandes acceptées par un périphérique ATAPI, ce qui permet aux utilisateurs de l'invité (guest) de provoquer une déni de service ou d'avoir potentiellement d'autres impacts non spécifiés via certaines commandes IDE. Cela est démontré par la commande WIN_READ_NATIVE_MAX envoyée à un lecteur vide, qui déclenche une erreur de division par zéro et provoque le crash de l'instance.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.