FICHE CVE
CVE-2013-4150
Publiée le 2014-11-04 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les machines virtuelles QEMU utilisant les versions 1.5.0 à 1.7.1 sont affectées via le pilote réseau virtio-net. Un attaquant distant peut déclencher une écriture hors limites pour faire planter le système hôte ou potentiellement exécuter du code arbitraire. Cette action peut être effectuée via le réseau sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
The virtio_net_load function in hw/net/virtio-net.c in QEMU 1.5.0 through 1.7.x before 1.7.2 allows remote attackers to cause a denial of service or possibly execute arbitrary code via vectors in which the value of curr_queues is greater than max_queues, which triggers an out-of-bounds write.