CVE-2016-4439 in QEMU

सारांश

द्वारा VulDB • 18/07/2026

QEMU में 53C9X Fast SCSI Controller (FSC) समर्थन के hw/scsi/esp.c में esp_reg_write फ़ंक्शन कमांड बफर लंबाई की उचित जांच नहीं करता है, जिससे स्थानीय गेस्ट OS प्रशासक सेवा अस्वीकार्यता (सीमा से बाहर लेखन और QEMU प्रक्रिया क्रैश) का कारण बन सकते हैं या अनिर्धारित वेक्टर के माध्यम से QEMU होस्ट पर मनमाना कोड निष्पादित कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 02/05/2016
• प्रकटीकरण: 20/05/2016
• संयम: स्वीकृत
• प्रविष्टि: VDB-87559
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 8.2 (NVD)
• EPSS: 0.00459
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Finance, Transportation, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4439
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4439/