CVE-2017-5898 in QEMU

Sumário

de VulDB • 11/05/2026

Um estouro de inteiro na função emulated_apdu_from_guest em usb/dev-smartcard-reader.c no Quick Emulator (QEMU), quando compilado com suporte ao emulador de dispositivo CCID Card, permite que usuários locais causem uma negação de serviço (queda da aplicação) por meio de uma unidade grande de Application Protocol Data Units (APDU).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 07/02/2017
• Divulgação: 15/03/2017
• Moderação: aceite
• Entrada: VDB-98151
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00400
• KEV: não
• Atividades: muito baixo
• Sector: Government, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5898
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5898/