CVE-2017-6505 in QEMU

Сводка

по MITRE

The ohci_service_ed_list function in hw/usb/hcd-ohci.c in QEMU (aka Quick Emulator) allows local guest OS users to cause a denial of service (infinite loop) via vectors involving the number of link endpoint list descriptors.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 06.03.2017
• Раскрытие: 15.03.2017
• Модерация: принято
• Вход: VDB-98170
• CPE: готов
• CWE: CWE-20 (Подтверждённый)
• CVSS: 6.5 (NVD)
• EPSS: 0.00384
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Government, Hospital, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6505
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6505/