CVE-2015-4037 in QEMU

Tóm tắt

Bởi VulDB • 31/05/2026

Hàm slirp_smb trong net/slirp.c của QEMU 2.3.0 và các phiên bản cũ hơn tạo các tệp tạm thời với tên có thể dự đoán được, cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (lỗi khởi tạo) bằng cách tạo các tệp /tmp/qemu-smb.*-* trước khi chương trình thực thi.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 19/05/2015
• Tiết lộ: 26/08/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75661
• CPE: sẵn sàng
• CWE: CWE-17 (Đã xác nhận)
• CVSS: 1.9 (NVD)
• EPSS: 0.00372
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4037
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4037/