CVE-2017-15124CWE-770

CVE-2017-15124: fallo en Qemu

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear QEMU+ Monitorear qemu

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.8%
VNC server implementation in Quick Emulator (QEMU) 2.11.0 and older was found to be vulnerable to an unbounded memory allocation issue, as it did not throttle the framebuffer updates sent to its client. If the client did not consume these updates, VNC server allocates growing memory to hold onto this data. A malicious remote VNC client could use this flaw to cause DoS to the server host.
Productos afectados
QEMU · Qemu
CVEs relacionadas — Qemu

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-15118HIGHCVE-2017-15118EPSS 11.9%CVE-2017-7539MEDIUMCVE-2017-7539EPSS 5.5%