FICHE CVE

CVE-2015-5165

Publiée le 2015-08-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les machines virtuelles utilisant QEMU (courantes dans Xen 4.5.x et versions antérieures) sont concernées si elles émulent la carte réseau RTL8139. Un attaquant distant et non authentifié peut exploiter cette faille pour lire la mémoire tas (heap) de processus sensibles, compromettant potentiellement la confidentialité et l'intégrité du système. Bien que cela nécessite un accès réseau, l'attaque est modérément complexe à exécuter.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Utilisation d'une ressource non initialisée · CWE-908

Publiée2015-08-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The C+ mode offload emulation in the RTL8139 network card device model in QEMU, as used in Xen 4.5.x and earlier, allows remote attackers to read process heap memory via unspecified vectors.