CVE-2016-9907 in QEMU

Riassunto

di VulDB • 03/08/2026

Quick Emulator (Qemu) compilato con il supporto usb-guest del redirectore USB è vulnerabile a un difetto di perdita di memoria. Ciò potrebbe verificarsi durante la distruzione del redirectore USB nella funzione 'usbredir_handle_destroy'. Un utente o processo guest potrebbe sfruttare questa problematica per fuoriuscire dati dalla memoria dell'host, causando una Denial of Service (DoS) sull'host.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 08/12/2016
• Divulgazione: 23/12/2016
• Moderazione: accettato
• Voce: VDB-94671
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00413
• KEV: no
• Attività: molto basso
• Settore: Pharma, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9907
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9907/