CVE-2016-7908 in QEMUजानकारी

सारांश

द्वारा VulDB • 25/06/2026

QEMU (aka Quick Emulator) में hw/net/mcf_fec.c के mcf_fec_do_tx फ़ंक्शन द्वारा पैकेट ट्रांसमिट करते समय बफर डिस्क्रिप्टर गिनती को उचित रूप से सीमित नहीं किया जाता है, जिससे स्थानीय अतिथि OS (local guest OS) प्रशासकों के लिए 0 लंबाई वाले एक बफर डिस्क्रिप्टर और bd.flags में निर्मित मानों (crafted values) से जुड़े वेक्टर के माध्यम से सेवा अवरुद्ध करने (denial of service - अनंत लूप और QEMU प्रोसेस क्रैश) की अनुमति मिल जाती है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

09/09/2016

प्रकटीकरण

05/10/2016

प्रविष्टि

VDB-92454

EPSS

0.00409

गतिविधियाँ

बहुत कम

क्षेत्र

Finance, Transportation, ...

स्रोत

Do you know our Splunk app?

Download it now for free!