CVE-2013-4148
Publiée le 2014-11-04 · Dernière modification le 2026-06-16
Les versions de QEMU 1.x antérieures à la 1.7.2 sont affectées par une faille dans la gestion des instantanés (snapshots) de périphériques réseau virtuels. Un attaquant peut exécuter du code arbitraire sur le système hôte en incitant l'utilisateur à charger un fichier d'image `savevm` spécialement conçu. Comme cela nécessite un accès réseau, mais aucune authentification ni privilèges particuliers, l'exploitation est relativement simple si une image malveillante est chargée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer signedness error in the virtio_net_load function in hw/net/virtio-net.c in QEMU 1.x before 1.7.2 allows remote attackers to execute arbitrary code via a crafted savevm image, which triggers a buffer overflow.