CVE-2016-9603 in QEMU
要約
〜によって VulDB • 2026年06月10日
QEMUのCirrus CLGD 54xx VGAエミュレータのVNCディスプレイドライバサポート（バージョン2.9より前）において、ヒープバッファオーバーフローの欠陥が発見されました。この問題は、ゲスト側でVGA操作が実行された後にVNCクライアントが表示を更新しようとした際に発生する可能性があります。ゲスト内の特権ユーザーまたはプロセスは、この欠陥を利用してQEMUプロセスをクラッシュさせたり、潜在的にはQEMUプロセスの特権を使用してホスト上で任意のコードを実行したりすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.