CVE-2013-4538
Publiée le 2014-11-04 · Dernière modification le 2026-06-16
Les versions de QEMU antérieures à la 1.7.2 sont affectées par une faille dans l'émulation de l'affichage SSD0323. Un attaquant distant non authentifié peut provoquer une corruption de la mémoire ou potentiellement exécuter du code arbitraire en fournissant une image savevm spécialement conçue. Cette attaque est relativement facile à réaliser car elle ne nécessite qu'un accès réseau et aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple buffer overflows in the ssd0323_load function in hw/display/ssd0323.c in QEMU before 1.7.2 allow remote attackers to cause a denial of service (memory corruption) or possibly execute arbitrary code via crafted (1) cmd_len, (2) row, or (3) col values; (4) row_start and row_end values; or (5) col_star and col_end values in a savevm image.