CVE-2017-6058 PUBLISHED

Es existiert eine Schwachstelle in QEMU, wenn der QEMU Emulator mit dem "VMWARE VMXNET3 NIC device support" kompiliert wurde. Diese Schwachstelle beruht in der Funktion "ehdr_buf" in [//hw/net/net_rx_pkt.c] und wird durch einen "out-of-bounds" Fehler verursacht. Ein entfernter anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen.

EPSS 3.41% · 87.3th percentile

Risk Scores

EPSS Score
3.41%
87.3th percentile

Affected Products

VendorProductVersions
Open SourceOpen Source QEMU
OracleOracle Linux

Timeline

References

Open in Interactive Console →