CVE-2015-5154 in QEMU

Tóm tắt

Bởi VulDB • 01/07/2026

Lỗi tràn bộ đệm dựa trên heap trong hệ thống con IDE của QEMU, khi được sử dụng trong Xen 4.5.x và các phiên bản cũ hơn, với điều kiện thiết bị CDROM đã được kích hoạt trong container, cho phép người dùng guest cục bộ thực thi mã tùy ý trên máy chủ thông qua các lệnh ATAPI không xác định.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 01/07/2015
• Tiết lộ: 12/08/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-77069
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00630
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5154
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5154/