Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-7116

Опубликовано: 10 дек. 2016
Источник: nvd
CVSS3: 6
CVSS2: 2.1
EPSS Низкий

Описание

Directory traversal vulnerability in hw/9pfs/9p.c in QEMU (aka Quick Emulator) allows local guest OS administrators to access host files outside the export path via a .. (dot dot) in an unspecified string.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:qemu:qemu:*:*:*:*:*:*:*:*
Версия до 2.6.2 (включая)
cpe:2.3:a:qemu:qemu:2.7.0:rc0:*:*:*:*:*:*
cpe:2.3:a:qemu:qemu:2.7.0:rc1:*:*:*:*:*:*
cpe:2.3:a:qemu:qemu:2.7.0:rc2:*:*:*:*:*:*
cpe:2.3:a:qemu:qemu:2.7.0:rc3:*:*:*:*:*:*
cpe:2.3:a:qemu:qemu:2.7.0:rc4:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 35%
0.00144
Низкий

6 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-22

Связанные уязвимости

ubuntu логотип

CVE-2016-7116

CVSS3: 6
ubuntu
около 9 лет назад

Directory traversal vulnerability in hw/9pfs/9p.c in QEMU (aka Quick Emulator) allows local guest OS administrators to access host files outside the export path via a .. (dot dot) in an unspecified string.

redhat логотип

CVE-2016-7116

CVSS3: 3.1
redhat
больше 9 лет назад

Directory traversal vulnerability in hw/9pfs/9p.c in QEMU (aka Quick Emulator) allows local guest OS administrators to access host files outside the export path via a .. (dot dot) in an unspecified string.

debian логотип

CVE-2016-7116

CVSS3: 6
debian
около 9 лет назад

Directory traversal vulnerability in hw/9pfs/9p.c in QEMU (aka Quick E ...

github логотип

GHSA-x8xq-jr3x-4wjr

CVSS3: 6
github
больше 3 лет назад

Directory traversal vulnerability in hw/9pfs/9p.c in QEMU (aka Quick Emulator) allows local guest OS administrators to access host files outside the export path via a .. (dot dot) in an unspecified string.

suse-cvrf логотип

SUSE-SU-2016:2628-1

suse-cvrf
больше 9 лет назад

Security update for kvm

EPSS

Процентиль: 35%
0.00144
Низкий

6 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-22