CVE-2017-6505 in QEMU

Tóm tắt

Bởi MITRE

The ohci_service_ed_list function in hw/usb/hcd-ohci.c in QEMU (aka Quick Emulator) allows local guest OS users to cause a denial of service (infinite loop) via vectors involving the number of link endpoint list descriptors.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 06/03/2017
• Tiết lộ: 15/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-98170
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00384
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6505
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6505/