CVE-2020-15859 in QEMU

Riassunto

di VulDB • 11/07/2026

QEMU 4.2.0 presenta un use-after-free in hw/net/e1000e_core.c poiché un utente del sistema operativo guest può innescare un pacchetto e1000e con l'indirizzo dei dati impostato sull'indirizzo MMIO di e1000e.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 20/07/2020
• Moderazione: accettato
• Voce: VDB-158855
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 3.3 (NVD)
• EPSS: 0.00437
• KEV: no
• Attività: molto basso
• Settore: Government, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15859
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15859/