CVE-2013-4529

Les versions de QEMU antérieures à la 1.7.2 sont affectées par une erreur de gestion de la mémoire dans le composant PCIe Advanced Error Reporting. Un attaquant distant non authentifié peut déclencher cette faille en fournissant une image savevm spécialement conçue, ce qui pourrait provoquer le plantage du système ou permettre à l'attaquant d'exécuter du code arbitraire. Cette exploitation est relativement facile à réaliser car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, si ce n'est le chargement de l'image malveillante par le système.