CVE-2015-5225 in QEMU
Сводка
по VulDB • 27.05.2026
Переполнение буфера в функции vnc_refresh_server_surface драйвера отображения VNC в QEMU до версии 2.4.0.1 позволяет гостевым пользователям вызывать отказ в обслуживании (повреждение памяти в куче и аварийное завершение процесса) или, возможно, выполнять произвольный код на хосте через не указанные векторы атаки, связанные с обновлением поверхности отображения сервера.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.