Vulnerability Details CVE-2017-5667
The sdhci_sdma_transfer_multi_blocks function in hw/sd/sdhci.c in QEMU (aka Quick Emulator) allows local guest OS privileged users to cause a denial of service (out-of-bounds heap access and crash) or execute arbitrary code on the QEMU host via vectors involving the data transfer length.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.002
EPSS Ranking 38.2%
CVSS Severity
CVSS v3 Score 6.5
CVSS v2 Score 2.1
Products affected by CVE-2017-5667
-
-
-
cpe:2.3:a:qemu:qemu:0.1.0
-
cpe:2.3:a:qemu:qemu:0.1.1
-
cpe:2.3:a:qemu:qemu:0.1.2
-
cpe:2.3:a:qemu:qemu:0.1.3
-
cpe:2.3:a:qemu:qemu:0.1.4
-
cpe:2.3:a:qemu:qemu:0.1.5
-
cpe:2.3:a:qemu:qemu:0.1.6
-
cpe:2.3:a:qemu:qemu:0.10.0
-
cpe:2.3:a:qemu:qemu:0.10.1
-
cpe:2.3:a:qemu:qemu:0.10.2
-
cpe:2.3:a:qemu:qemu:0.10.3
-
cpe:2.3:a:qemu:qemu:0.10.4
-
cpe:2.3:a:qemu:qemu:0.10.5
-
cpe:2.3:a:qemu:qemu:0.10.6
-
cpe:2.3:a:qemu:qemu:0.11.0
-
cpe:2.3:a:qemu:qemu:0.11.0-rc0
-
cpe:2.3:a:qemu:qemu:0.11.0-rc1
-
cpe:2.3:a:qemu:qemu:0.11.0-rc2
-
cpe:2.3:a:qemu:qemu:0.11.1
-
cpe:2.3:a:qemu:qemu:0.12.0
-
cpe:2.3:a:qemu:qemu:0.12.1
-
cpe:2.3:a:qemu:qemu:0.12.2
-
cpe:2.3:a:qemu:qemu:0.12.3
-
cpe:2.3:a:qemu:qemu:0.12.4
-
cpe:2.3:a:qemu:qemu:0.12.5
-
cpe:2.3:a:qemu:qemu:0.13.0
-
cpe:2.3:a:qemu:qemu:0.14.0
-
cpe:2.3:a:qemu:qemu:0.14.1
-
cpe:2.3:a:qemu:qemu:0.15.0
-
cpe:2.3:a:qemu:qemu:0.15.1
-
cpe:2.3:a:qemu:qemu:0.15.2
-
-
cpe:2.3:a:qemu:qemu:0.2.0
-
-
cpe:2.3:a:qemu:qemu:0.3.0
-
-
cpe:2.3:a:qemu:qemu:0.4.0
-
cpe:2.3:a:qemu:qemu:0.4.1
-
cpe:2.3:a:qemu:qemu:0.4.2
-
cpe:2.3:a:qemu:qemu:0.4.3
-
cpe:2.3:a:qemu:qemu:0.4.4
-
cpe:2.3:a:qemu:qemu:0.5.0
-
cpe:2.3:a:qemu:qemu:0.5.1
-
cpe:2.3:a:qemu:qemu:0.5.2
-
cpe:2.3:a:qemu:qemu:0.5.3
-
cpe:2.3:a:qemu:qemu:0.5.4
-
cpe:2.3:a:qemu:qemu:0.5.5
-
cpe:2.3:a:qemu:qemu:0.6.0
-
cpe:2.3:a:qemu:qemu:0.6.1
-
cpe:2.3:a:qemu:qemu:0.7.0
-
cpe:2.3:a:qemu:qemu:0.7.1
-
cpe:2.3:a:qemu:qemu:0.7.2
-
cpe:2.3:a:qemu:qemu:0.8.0
-
cpe:2.3:a:qemu:qemu:0.8.1
-
cpe:2.3:a:qemu:qemu:0.8.2
-
cpe:2.3:a:qemu:qemu:0.9.0
-
cpe:2.3:a:qemu:qemu:0.9.1
-
cpe:2.3:a:qemu:qemu:0.9.1-5
-
-
-
cpe:2.3:a:qemu:qemu:1.0.1
-
-
cpe:2.3:a:qemu:qemu:1.1.0
-
cpe:2.3:a:qemu:qemu:1.1.1
-
cpe:2.3:a:qemu:qemu:1.1.2
-
cpe:2.3:a:qemu:qemu:1.1.2+dfsg
-
cpe:2.3:a:qemu:qemu:1.2.0
-
cpe:2.3:a:qemu:qemu:1.2.1
-
cpe:2.3:a:qemu:qemu:1.2.2
-
cpe:2.3:a:qemu:qemu:1.3.0
-
cpe:2.3:a:qemu:qemu:1.3.1
-
cpe:2.3:a:qemu:qemu:1.4.0
-
cpe:2.3:a:qemu:qemu:1.4.1
-
cpe:2.3:a:qemu:qemu:1.4.2
-
cpe:2.3:a:qemu:qemu:1.5.0
-
cpe:2.3:a:qemu:qemu:1.5.1
-
cpe:2.3:a:qemu:qemu:1.5.2
-
cpe:2.3:a:qemu:qemu:1.5.3
-
cpe:2.3:a:qemu:qemu:1.6.0
-
cpe:2.3:a:qemu:qemu:1.6.1
-
cpe:2.3:a:qemu:qemu:1.6.2
-
cpe:2.3:a:qemu:qemu:1.7.0
-
cpe:2.3:a:qemu:qemu:1.7.1
-
cpe:2.3:a:qemu:qemu:1.7.2
-
cpe:2.3:a:qemu:qemu:2.0.0
-
cpe:2.3:a:qemu:qemu:2.0.1
-
cpe:2.3:a:qemu:qemu:2.0.2
-
cpe:2.3:a:qemu:qemu:2.1+dfsg
-
cpe:2.3:a:qemu:qemu:2.1.0
-
cpe:2.3:a:qemu:qemu:2.1.1
-
cpe:2.3:a:qemu:qemu:2.1.2
-
cpe:2.3:a:qemu:qemu:2.1.3
-
cpe:2.3:a:qemu:qemu:2.2.0
-
cpe:2.3:a:qemu:qemu:2.2.1
-
cpe:2.3:a:qemu:qemu:2.3.0
-
cpe:2.3:a:qemu:qemu:2.3.1
-
cpe:2.3:a:qemu:qemu:2.4.0
-
cpe:2.3:a:qemu:qemu:2.4.0.1
-
cpe:2.3:a:qemu:qemu:2.4.1
-
cpe:2.3:a:qemu:qemu:2.5.0
-
cpe:2.3:a:qemu:qemu:2.5.1
-
cpe:2.3:a:qemu:qemu:2.5.1.1
-
cpe:2.3:a:qemu:qemu:2.6.0
-
cpe:2.3:a:qemu:qemu:2.6.1
-
cpe:2.3:a:qemu:qemu:2.6.2
-
cpe:2.3:a:qemu:qemu:2.7.0
-
cpe:2.3:a:qemu:qemu:2.7.1
-
cpe:2.3:a:qemu:qemu:2.8.0
-
cpe:2.3:a:qemu:qemu:2.8.1
-
cpe:2.3:a:qemu:qemu:2.8.1.1
-
cpe:2.3:o:debian:debian_linux:8.0