FICHE CVE
CVE-2013-4531
Publiée le 2014-11-04 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de QEMU antérieures à 1.7.2 exécutant des cibles ARM sont affectées par un dépassement de tampon lors du chargement d'une image d'état de VM sauvegardée. Un attaquant distant et non authentifié peut exploiter cette faille en fournissant une image spécialement conçue pour faire planter le système ou potentiellement exécuter du code arbitraire. Cette attaque est relativement facile à réaliser et ne nécessite qu'un accès réseau au service concerné.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in target-arm/machine.c in QEMU before 1.7.2 allows remote attackers to cause a denial of service and possibly execute arbitrary code via a negative value in cpreg_vmstate_array_len in a savevm image.