FICHE CVE
CVE-2013-4530
Publiée le 2014-11-04 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de QEMU antérieures à la 1.7.2 sont affectées par un dépassement de tampon dans le contrôleur SSI PL022. Un attaquant peut provoquer le plantage du système ou potentiellement exécuter du code arbitraire en fournissant une image `savevm` spécialement conçue. Cette action peut être réalisée à distance, sans authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in hw/ssi/pl022.c in QEMU before 1.7.2 allows remote attackers to cause a denial of service or possibly execute arbitrary code via crafted tx_fifo_head and rx_fifo_head values in a savevm image.