CVE-2016-3712 in Xen

Résumé

par VulDB • 28/05/2026

Une erreur de dépassement d'entier dans le module VGA de QEMU permet aux utilisateurs locaux du système d'exploitation invité de provoquer un déni de service (lecture hors limites et plantage du processus QEMU) en modifiant les registres VGA en mode VBE.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 30/03/2016
• Divulgation: 11/05/2016
• Modérer: accepté
• Entrée: VDB-87132
• CPE: prêt
• CWE: CWE-190 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.5 (NVD)
• EPSS: 0.00513
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3712
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3712/