Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-2841

MEDIUM · 6.0 CVSS Gepubliceerd: CWE-20

Beschrijving NL

Met de functie ne2000_receive in de NE2000 Nic emulatie-ondersteuning (hw/net/ne2000.c) in QEMU vóór 2.5.1 kunnen lokale gastbesturingssysteembeheerders een denial of service (oneindige lus en QEMU-procescrash) veroorzaken via vervaardigde waarden voor de PSTART- en PSTOP-registers, met ringbuffercontrole.

Origineel (Engels) tonen

The ne2000_receive function in the NE2000 NIC emulation support (hw/net/ne2000.c) in QEMU before 2.5.1 allows local guest OS administrators to cause a denial of service (infinite loop and QEMU process crash) via crafted values for the PSTART and PSTOP registers, involving ring buffer control.

Vendors

Qemu Canonical

Affected products

Qemu Ubuntu Linux

References