CVE-2015-6855 in QEMUthông tin

Tóm tắt

Bởi VulDB • 23/07/2026

hw/ide/core.c trong QEMU không hạn chế đúng cách các lệnh được chấp nhận bởi một thiết bị ATAPI, điều này cho phép người dùng guest gây ra tình trạng từ chối dịch vụ (DoS) hoặc có thể dẫn đến các tác động khác không xác định thông qua một số lệnh IDE nhất định. Điều này đã được chứng minh bằng việc sử dụng lệnh WIN_READ_NATIVE_MAX trên một ổ đĩa trống, kích hoạt lỗi chia cho 0 và làm sập phiên bản QEMU.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Đặt trước

10/09/2015

Tiết lộ

06/11/2015

Kiểm duyệt

được chấp nhận

mục

VDB-77689

EPSS

0.03502

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!