Fabrice Bellard 脆弱性

タイムライン

タイプ

製品

Fabrice Bellard QEMU68

修復

Official Fix66
Temporary Fix0
Workaround0
Unavailable1
Not Defined1

悪用可能性

High0
Functional0
Proof-of-Concept9
Unproven54
Not Defined5

アクセスベクター

Not Defined0
Physical0
Local44
Adjacent7
Network17

認証

Not Defined0
High0
Low13
None55

ユーザー操作

Not Defined0
Required0
None68

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤44
≤54
≤634
≤78
≤811
≤96
≤101

CVSSv3 Temp

≤10
≤20
≤30
≤45
≤59
≤634
≤712
≤86
≤92
≤100

VulDB

≤10
≤20
≤30
≤46
≤54
≤634
≤78
≤87
≤98
≤101

NVD

≤10
≤20
≤30
≤41
≤50
≤66
≤74
≤84
≤94
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k0
<5k10
<10k10
<25k42
<50k6
<100k0
≥100k0

本日のエクスプロイト

<1k65
<2k2
<5k1
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (1): QEMU (68)

Link to Vendor Website: https://bellard.org/

公開済みBaseTemp脆弱性Prod修復EPSSCTICVE
2023年04月22日6.56.3Fabrice Bellard QEMU CLIENT_CUT_TEXT Message サービス拒否Virtualization SoftwareNot DefinedOfficial Fix0.001730.00CVE-2015-5239
2023年03月18日3.53.4Fabrice Bellard QEMU e1000 e1000.c process_tx_desc サービス拒否Virtualization SoftwareNot DefinedOfficial Fix0.000470.00CVE-2015-6815
2016年03月03日6.56.1Fabrice Bellard QEMU net_checksum_calculate メモリ破損Virtualization SoftwareUnprovenOfficial Fix0.000640.03CVE-2016-2857
2016年03月01日7.36.7Fabrice Bellard QEMU write 特権昇格Virtualization SoftwareUnprovenOfficial Fix0.000620.02CVE-2015-8818
2016年03月01日7.36.7Fabrice Bellard QEMU write 情報の漏洩Virtualization SoftwareUnprovenOfficial Fix0.000620.00CVE-2015-8817
2016年02月23日8.17.5Fabrice Bellard QEMU NDIS Control Message サービス拒否Virtualization SoftwareUnprovenOfficial Fix0.000580.03CVE-2016-2538
2016年01月28日8.17.6Fabrice Bellard QEMU CAP_SYS_RAWIO メモリ破損Virtualization SoftwareUnprovenOfficial Fix0.004260.00CVE-2016-1714
2016年01月28日8.88.1Fabrice Bellard QEMU AHCI Native Command Queue メモリ破損Virtualization SoftwareUnprovenOfficial Fix0.000740.00CVE-2016-1568
2015年09月15日5.45.1Fabrice Bellard QEMU ne2000_receive サービス拒否Virtualization SoftwareUnprovenOfficial Fix0.003330.00CVE-2015-5278
2015年09月15日6.35.5Fabrice Bellard QEMU ne2000_receive メモリ破損Virtualization SoftwareUnprovenOfficial Fix0.000960.04CVE-2015-5279

58 非表示のエントリあり

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!