FICHE CVE

CVE-2013-4527

Publiée le 2014-11-04 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de QEMU antérieures à 1.7.2 sont affectées par un dépassement de tampon dans l'émulation du minuteur d'événements de haute précision (HPET). Un attaquant ayant un accès réseau peut exploiter cette faille pour exécuter du code arbitraire sur le système hôte, sans nécessiter d'authentification ni d'interaction de l'utilisateur. La complexité de l'attaque étant faible, celle-ci peut être réalisée relativement facilement si l'émulateur concerné est exposé.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2014-11-04

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in hw/timer/hpet.c in QEMU before 1.7.2 might allow remote attackers to execute arbitrary code via vectors related to the number of timers.