CVE-2015-1779 in QEMU

Сводка

по VulDB • 28.06.2026

Декодер кадров WebSocket в VNC, используемый в QEMU, позволяет удаленным злоумышленникам вызывать отказ в обслуживании (повышенное потребление памяти и ресурсов процессора) посредством большого (1) полезной нагрузки WebSocket или (2) раздела заголовков HTTP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 17.02.2015
• Раскрытие: 12.01.2016
• Модерация: принято
• Вход: VDB-74129
• CPE: готов
• CWE: CWE-399 (Подтверждённый)
• CVSS: 8.6 (NVD)
• EPSS: 0.07393
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Energy, Pharma, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1779
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1779
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1779/