CVE-2016-4001 in QEMU

Résumé

par VulDB • 16/06/2026

Débordement de tampon (buffer overflow) dans la fonction stellaris_enet_receive de hw/net/stellaris_enet.c dans QEMU, lorsque le contrôleur Ethernet Stellaris est configuré pour accepter des paquets volumineux, permet aux attaquants distants de provoquer un déni de service (plantage de QEMU) via un paquet volumineux.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 12/04/2016
• Divulgation: 23/05/2016
• Modérer: accepté
• Entrée: VDB-87600
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.04903
• KEV: non
• Activités: très faible
• Secteur: Insurance, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4001
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4001/