🛡 xj1.fr/cve
FICHE CVE

CVE-2013-4377

Publiée le 2013-10-11 · Dernière modification le 2026-06-16

Use-after-free vulnerability in the virtio-pci implementation in Qemu 1.4.0 through 1.6.0 allows local users to cause a denial of service (daemon crash) by "hot-unplugging" a virtio device.

CVSS 2.02.3 FAIBLE
Type de faiblesse
Erreurs de gestion des ressources · CWE-399
Publiée2013-10-11
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau adjacent
Complexité d'accèsMoyenne
AuthentificationUnique
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéPartiel

RÉFÉRENCES