CVE-2015-8504 in QEMU

Résumé

par VulDB • 03/07/2026

Lorsque QEMU est compilé avec le pilote d'affichage VNC activé, des attaquants distants peuvent provoquer une déni de service (exception arithmétique et plantage de l'application) via des messages SetPixelFormat truqués provenant d'un client.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 08/12/2015
• Divulgation: 11/04/2017
• Modérer: accepté
• Entrée: VDB-99587
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.03115
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8504
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8504/