FICHE CVE
CVE-2013-4537
Publiée le 2014-11-04 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les machines virtuelles QEMU sont affectées si elles chargent une image savevm spécialement conçue. Un attaquant peut exécuter du code arbitraire sur le système hôte en fournissant un fichier d'image malveillant, sans qu'aucune authentification ni privilège particulier ne soit requis. Cette attaque peut être réalisée via le réseau, à condition que l'attaquant puisse convaincre le système de charger son image modifiée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
The ssi_sd_transfer function in hw/sd/ssi-sd.c in QEMU before 1.7.2 allows remote attackers to execute arbitrary code via a crafted arglen value in a savevm image.