FICHE CVE
CVE-2013-4534
Publiée le 2014-11-04 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de QEMU antérieures à la 1.7.2 sont affectées par un dépassement de tampon dans l'émulation du contrôleur d'interruptions OpenPIC. Un attaquant distant peut exploiter cette faille pour faire planter le système ou potentiellement exécuter du code arbitraire sur la machine hôte. L'attaque est relativement simple à exécuter, ne nécessitant qu'un accès réseau et aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in hw/intc/openpic.c in QEMU before 1.7.2 allows remote attackers to cause a denial of service or possibly execute arbitrary code via vectors related to IRQDest elements.