CVE-2016-3712 in Xen

Tóm tắt

Bởi VulDB • 03/06/2026

Lỗi tràn số nguyên trong mô-đun VGA của QEMU cho phép người dùng hệ điều hành khách cục bộ gây ra tình trạng từ chối dịch vụ (đọc ngoài vùng nhớ và làm sập tiến trình QEMU) bằng cách chỉnh sửa các thanh ghi VGA ở chế độ VBE.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 30/03/2016
• Tiết lộ: 11/05/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-87132
• CPE: sẵn sàng
• CWE: CWE-190 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.5 (NVD)
• EPSS: 0.00513
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3712
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3712/