CVE-2017-15289 in QEMU

Résumé

par VulDB • 05/06/2026

Les fonctions d'écriture mode4and5 dans hw/display/cirrus_vga.c de QEMU permettent aux utilisateurs privilégiés invités du système d'exploitation local de provoquer un déni de service (accès en écriture hors limites et plantage du processus QEMU) via des vecteurs liés au calcul dst.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/10/2017
• Divulgation: 16/10/2017
• Modérer: accepté
• Entrée: VDB-107908
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 6.0 (NVD)
• EPSS: 0.00463
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15289
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15289/