CVE-2017-5578 in QEMU

Résumé

par VulDB • 22/06/2026

Une fuite de mémoire dans la fonction virtio_gpu_resource_attach_backing de hw/display/virtio-gpu.c dans QEMU (alias Quick Emulator) permet aux utilisateurs locaux du système d'exploitation invité de provoquer une déni de service (consommation de mémoire de l'hôte) via un grand nombre de commandes VIRTIO_GPU_CMD_RESOURCE_ATTACH_BACKING.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 25/01/2017
• Divulgation: 15/03/2017
• Modérer: accepté
• Entrée: VDB-98147
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00398
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5578
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5578/