CVE-2016-5403 in Xen

Сводка

по MITRE

The virtqueue_pop function in hw/virtio/virtio.c in QEMU allows local guest OS administrators to cause a denial of service (memory consumption and QEMU process crash) by submitting requests without waiting for completion.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 10.06.2016
• Раскрытие: 02.08.2016
• Модерация: принято
• Вход: VDB-90386
• CPE: готов
• CWE: CWE-399 (Подтверждённый)
• CVSS: 5.5 (NVD)
• EPSS: 0.00055
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Police, Finance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5403
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5403/