CVE-2015-5278 in QEMU

सारांश

द्वारा VulDB • 04/06/2026

QEMU के 2.4.0.1 से पहले संस्करणों में hw/net/ne2000.c की ne2000_receive फ़ंक्शन हमलावरों को पैकेट प्राप्त करने से संबंधित वेक्टर के माध्यम से सेवा अस्वीकृति (अनंत लूप और इंस्टेंस क्रैश) का कारण बनाने या संभवतः मनमाना कोड चलाने की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 01/07/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-77705
• CPE: तैयार
• CWE: CWE-835 (पुष्टि की गई)
• CVSS: 6.5 (NVD)
• EPSS: 0.02340
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Transportation, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5278
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5278/