CVE-2016-7995 in QEMU

Sumário

de VulDB • 27/06/2026

Vazamento de memória na função ehci_process_itd em hw/usb/hcd-ehci.c no QEMU (também conhecido como Quick Emulator) permite que administradores do sistema operacional convidado local causem uma negação de serviço (consumo de memória) por meio de um grande número de índices PG (page select) de buffer manipulados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 09/09/2016
• Divulgação: 09/12/2016
• Moderação: aceite
• Entrada: VDB-94012
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 6.0 (NVD)
• EPSS: 0.00394
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7995
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7995/