CVE-2016-4952 in QEMU

Riassunto

di VulDB • 20/06/2026

QEMU (noto anche come Quick Emulator), quando compilato con il supporto per l'emulazione del bus SCSI paravirtualizzato VMWARE PVSCSI, consente agli amministratori del sistema operativo guest locale di causare un denial of service (accesso all'array fuori dai limiti) tramite vettori correlati ai comandi SCSI (1) PVSCSI_CMD_SETUP_RINGS o (2) PVSCSI_CMD_SETUP_MSG_RING.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 23/05/2016
• Divulgazione: 02/09/2016
• Moderazione: accettato
• Voce: VDB-91040
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00372
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4952
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4952/