Vulnerability Details CVE-2016-6888
Integer overflow in the net_tx_pkt_init function in hw/net/net_tx_pkt.c in QEMU (aka Quick Emulator) allows local guest OS administrators to cause a denial of service (QEMU process crash) via the maximum fragmentation count, which triggers an unchecked multiplication and NULL pointer dereference.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 25.6%
CVSS Severity
CVSS v3 Score 4.4
CVSS v2 Score 2.1
Products affected by CVE-2016-6888
-
-
-
cpe:2.3:a:qemu:qemu:0.1.0
-
cpe:2.3:a:qemu:qemu:0.1.1
-
cpe:2.3:a:qemu:qemu:0.1.2
-
cpe:2.3:a:qemu:qemu:0.1.3
-
cpe:2.3:a:qemu:qemu:0.1.4
-
cpe:2.3:a:qemu:qemu:0.1.5
-
cpe:2.3:a:qemu:qemu:0.1.6
-
cpe:2.3:a:qemu:qemu:0.10.0
-
cpe:2.3:a:qemu:qemu:0.10.1
-
cpe:2.3:a:qemu:qemu:0.10.2
-
cpe:2.3:a:qemu:qemu:0.10.3
-
cpe:2.3:a:qemu:qemu:0.10.4
-
cpe:2.3:a:qemu:qemu:0.10.5
-
cpe:2.3:a:qemu:qemu:0.10.6
-
cpe:2.3:a:qemu:qemu:0.11.0
-
cpe:2.3:a:qemu:qemu:0.11.0-rc0
-
cpe:2.3:a:qemu:qemu:0.11.0-rc1
-
cpe:2.3:a:qemu:qemu:0.11.0-rc2
-
cpe:2.3:a:qemu:qemu:0.11.1
-
cpe:2.3:a:qemu:qemu:0.12.0
-
cpe:2.3:a:qemu:qemu:0.12.1
-
cpe:2.3:a:qemu:qemu:0.12.2
-
cpe:2.3:a:qemu:qemu:0.12.3
-
cpe:2.3:a:qemu:qemu:0.12.4
-
cpe:2.3:a:qemu:qemu:0.12.5
-
cpe:2.3:a:qemu:qemu:0.13.0
-
cpe:2.3:a:qemu:qemu:0.14.0
-
cpe:2.3:a:qemu:qemu:0.14.1
-
cpe:2.3:a:qemu:qemu:0.15.0
-
cpe:2.3:a:qemu:qemu:0.15.1
-
cpe:2.3:a:qemu:qemu:0.15.2
-
-
cpe:2.3:a:qemu:qemu:0.2.0
-
-
cpe:2.3:a:qemu:qemu:0.3.0
-
-
cpe:2.3:a:qemu:qemu:0.4.0
-
cpe:2.3:a:qemu:qemu:0.4.1
-
cpe:2.3:a:qemu:qemu:0.4.2
-
cpe:2.3:a:qemu:qemu:0.4.3
-
cpe:2.3:a:qemu:qemu:0.4.4
-
cpe:2.3:a:qemu:qemu:0.5.0
-
cpe:2.3:a:qemu:qemu:0.5.1
-
cpe:2.3:a:qemu:qemu:0.5.2
-
cpe:2.3:a:qemu:qemu:0.5.3
-
cpe:2.3:a:qemu:qemu:0.5.4
-
cpe:2.3:a:qemu:qemu:0.5.5
-
cpe:2.3:a:qemu:qemu:0.6.0
-
cpe:2.3:a:qemu:qemu:0.6.1
-
cpe:2.3:a:qemu:qemu:0.7.0
-
cpe:2.3:a:qemu:qemu:0.7.1
-
cpe:2.3:a:qemu:qemu:0.7.2
-
cpe:2.3:a:qemu:qemu:0.8.0
-
cpe:2.3:a:qemu:qemu:0.8.1
-
cpe:2.3:a:qemu:qemu:0.8.2
-
cpe:2.3:a:qemu:qemu:0.9.0
-
cpe:2.3:a:qemu:qemu:0.9.1
-
cpe:2.3:a:qemu:qemu:0.9.1-5
-
-
-
cpe:2.3:a:qemu:qemu:1.0.1
-
-
cpe:2.3:a:qemu:qemu:1.1.0
-
cpe:2.3:a:qemu:qemu:1.1.1
-
cpe:2.3:a:qemu:qemu:1.1.2
-
cpe:2.3:a:qemu:qemu:1.1.2+dfsg
-
cpe:2.3:a:qemu:qemu:1.2.0
-
cpe:2.3:a:qemu:qemu:1.2.1
-
cpe:2.3:a:qemu:qemu:1.2.2
-
cpe:2.3:a:qemu:qemu:1.3.0
-
cpe:2.3:a:qemu:qemu:1.3.1
-
cpe:2.3:a:qemu:qemu:1.4.0
-
cpe:2.3:a:qemu:qemu:1.4.1
-
cpe:2.3:a:qemu:qemu:1.4.2
-
cpe:2.3:a:qemu:qemu:1.5.0
-
cpe:2.3:a:qemu:qemu:1.5.1
-
cpe:2.3:a:qemu:qemu:1.5.2
-
cpe:2.3:a:qemu:qemu:1.5.3
-
cpe:2.3:a:qemu:qemu:1.6.0
-
cpe:2.3:a:qemu:qemu:1.6.1
-
cpe:2.3:a:qemu:qemu:1.6.2
-
cpe:2.3:a:qemu:qemu:1.7.0
-
cpe:2.3:a:qemu:qemu:1.7.1
-
cpe:2.3:a:qemu:qemu:1.7.2
-
cpe:2.3:a:qemu:qemu:2.0.0
-
cpe:2.3:a:qemu:qemu:2.0.1
-
cpe:2.3:a:qemu:qemu:2.0.2
-
cpe:2.3:a:qemu:qemu:2.1+dfsg
-
cpe:2.3:a:qemu:qemu:2.1.0
-
cpe:2.3:a:qemu:qemu:2.1.1
-
cpe:2.3:a:qemu:qemu:2.1.2
-
cpe:2.3:a:qemu:qemu:2.1.3
-
cpe:2.3:a:qemu:qemu:2.2.0
-
cpe:2.3:a:qemu:qemu:2.2.1
-
cpe:2.3:a:qemu:qemu:2.3.0
-
cpe:2.3:a:qemu:qemu:2.3.1
-
cpe:2.3:a:qemu:qemu:2.4.0
-
cpe:2.3:a:qemu:qemu:2.4.0.1
-
cpe:2.3:a:qemu:qemu:2.4.1
-
cpe:2.3:a:qemu:qemu:2.5.0
-
cpe:2.3:a:qemu:qemu:2.5.1
-
cpe:2.3:a:qemu:qemu:2.5.1.1
-
cpe:2.3:a:qemu:qemu:2.6.0
-
cpe:2.3:a:qemu:qemu:2.6.1
-
cpe:2.3:a:qemu:qemu:2.6.2
-
cpe:2.3:a:qemu:qemu:2.7.0
-
cpe:2.3:a:redhat:openstack:10
-
cpe:2.3:a:redhat:openstack:11
-
cpe:2.3:a:redhat:openstack:6.0
-
cpe:2.3:a:redhat:openstack:7.0
-
cpe:2.3:a:redhat:openstack:8
-
cpe:2.3:a:redhat:openstack:9
-
cpe:2.3:a:redhat:virtualization:4.0
-
cpe:2.3:o:debian:debian_linux:8.0
-
cpe:2.3:o:redhat:enterprise_linux:7.0