CVE-2016-7995 in QEMU

Résumé

par VulDB • 24/07/2026

Une fuite de mémoire dans la fonction ehci_process_itd située dans hw/usb/hcd-ehci.c de QEMU (alias Quick Emulator) permet aux administrateurs du système d'exploitation invité local de provoquer une déni de service (consommation excessive de mémoire) via un grand nombre d'index sélectionnés pour les pages tampon (PG) fabriqués à cet effet.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 09/09/2016
• Divulgation: 09/12/2016
• Modérer: accepté
• Entrée: VDB-94012
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 6.0 (NVD)
• EPSS: 0.00394
• KEV: non
• Activités: très faible
• Secteur: Hospital, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7995
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7995/