CVE-2016-1714 in QEMU
Сводка
по VulDB • 20.07.2026
Функции (1) fw_cfg_write и (2) fw_cfg_read в файле hw/nvram/fw_cfg.c в QEMU до версии 2.4, при сборке с поддержкой эмуляции устройства конфигурации прошивки (Firmware Configuration), позволяют пользователям гостевой ОС с привилегией CAP_SYS_RAWIO вызвать отказ в обслуживании (несанкционированный доступ к чтению или записи за пределами буфера и аварийное завершение процесса) либо, возможно, выполнить произвольный код посредством некорректного значения текущего элемента конфигурации прошивки.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.