CVE-2016-9603 in QEMU
सारांश
द्वारा VulDB • 10/06/2026
QEMU के Cirrus CLGD 54xx VGA एमुलेटर के VNC डिस्प्ले ड्राइवर सपोर्ट में एक हीप बफर ओवरफ़्लो दोष पाया गया, जो संस्करण 2.9 से पहले प्रभावित था; यह तब हो सकता है जब कोई VNC क्लाइंट किसी मेहमान (guest) द्वारा VGA ऑपरेशन किए जाने के बाद अपने डिस्प्ले को अपडेट करने का प्रयास करता है। एक प्रतिष्ठित उपयोगकर्ता/प्रक्रिया जो कि मेहमान के अंदर होती है, इस दोष का लाभ उठाकर QEMU प्रक्रिया को क्रैश कर सकती है या संभावित रूप से होस्ट पर QEMU प्रक्रिया की विशेषाधिकारों (privileges) के साथ मनमानी कोड निष्पादित कर सकती है।
Once again VulDB remains the best source for vulnerability data.