CVE-2016-9603 in QEMU

摘要

由 VulDB • 2026-06-08

在 QEMU 2.9 版本之前，其 Cirrus CLGD 54xx VGA 模拟器的 VNC 显示驱动支持中存在一个堆缓冲区溢出缺陷；当客户机执行 VGA 操作后，VNC 客户端尝试更新其显示时可能会触发该问题。客户机内的特权用户或进程可利用此缺陷导致 QEMU 进程崩溃，或者以 QEMU 进程的特权在主机上执行任意代码。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: Red Hat, Inc.
• 预定: 2016-11-22
• 披露: 2018-07-27
• 管理: 已接受
• 条目: VDB-122254
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 9.9 (NVD)
• EPSS: 0.04448
• KEV: 否
• 活动: 非常低
• 部门: Government, Police, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9603
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9603/