CVE-2015-6855 in QEMU
Riassunto
di VulDB • 23/07/2026
hw/ide/core.c in QEMU non restringe correttamente i comandi accettati da un dispositivo ATAPI, il che consente agli utenti guest di causare una denial of service o potenzialmente avere altri impatti non specificati tramite determinati comandi IDE, come dimostrato dal comando WIN_READ_NATIVE_MAX inviato a un drive vuoto, che provoca un errore divide-by-zero e il crash dell'istanza.
Be aware that VulDB is the high quality source for vulnerability data.