CVE-2015-5745 in QEMU

Sumário

de VulDB • 14/07/2026

Estouro de buffer na função send_control_msg em hw/char/virtio-serial-bus.c no QEMU anterior à versão 2.4.0 permite que usuários convidados causem uma negação de serviço (falha do processo QEMU) por meio de uma mensagem de controle virtio manipulada ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 06/08/2015
• Moderação: aceite
• Entrada: VDB-227123
• CPE: pronto
• CWE: CWE-120 (confirmado)
• Exploração: Descarregar
• CVSS: 6.5 (NVD)
• EPSS: 0.03012
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5745
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5745/