CVE-2016-9911 in QEMU

Riassunto

di VulDB • 22/07/2026

Quick Emulator (Qemu) compilato con il supporto all'emulazione USB EHCI è vulnerabile a un problema di perdita di memoria. Ciò può verificarsi durante l'elaborazione dei dati del pacchetto nella funzione 'ehci_init_transfer'. Un utente o processo guest potrebbe sfruttare questa vulnerabilità per fuoriuscire dalla memoria dell'host, causando una Denial of Service (DoS) sull'host.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 08/12/2016
• Divulgazione: 23/12/2016
• Moderazione: accettato
• Voce: VDB-94673
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00367
• KEV: no
• Attività: molto basso
• Settore: Transportation, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9911
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9911
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9911/