CVE-2013-4533
Publiée le 2014-11-04 · Dernière modification le 2026-06-16
Les versions de QEMU antérieures à la 1.7.2 sont concernées, plus particulièrement lors du chargement de certaines images de machines virtuelles basées sur ARM. Un attaquant peut provoquer le plantage du système ou potentiellement exécuter du code arbitraire en fournissant une image `savevm` spécialement conçue. Cela peut être déclenché à distance, sans authentification ni interaction de l'utilisateur, à condition que l'attaquant puisse convaincre le système de charger son fichier d'image malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in the pxa2xx_ssp_load function in hw/arm/pxa2xx.c in QEMU before 1.7.2 allows remote attackers to cause a denial of service or possibly execute arbitrary code via a crafted s->rx_level value in a savevm image.