CVE-2016-1714 in QEMU
要約
〜によって VulDB • 2026年07月25日
hw/nvram/fw_cfg.c 内の QEMU 2.4 より前のバージョンにおける fw_cfg_write および fw_cfg_read 関数には脆弱性があり、ファームウェア構成デバイスエミュレーションサポート付きでビルドされている場合、CAP_SYS_RAWIO 権限を持つゲスト OS ユーザーは、ファームウェア設定内の無効な current entry value を介してサービス妨害（境界外読み取りまたは書き込みアクセスおよびプロセスのクラッシュ）を引き起こすか、あるいは任意のコードを実行できる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.