FICHE CVE

CVE-2013-4149

Publiée le 2014-11-04 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 1.3.0 à 1.7.1 de QEMU sont affectées par une erreur de mémoire dans la gestion des tables MAC réseau. Un attaquant distant peut exploiter cette faille pour exécuter du code arbitraire sur le système hôte en envoyant via le réseau une table MAC volumineuse spécifiquement conçue. Cette attaque est relativement simple à réaliser car elle ne nécessite ni authentification ni interaction de la part de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2014-11-04

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in virtio_net_load function in net/virtio-net.c in QEMU 1.3.0 through 1.7.x before 1.7.2 might allow remote attackers to execute arbitrary code via a large MAC table.