CVE-2013-4539
Publiée le 2014-11-04 · Dernière modification le 2026-06-16
Les versions de QEMU antérieures à la 1.7.2 sont affectées par une faille de corruption de mémoire dans l'émulation du périphérique d'entrée TSC210x. Un attaquant peut exécuter du code arbitraire sur le système hôte en incitant un utilisateur à charger une image `savevm` spécialement conçue. Cette attaque peut être lancée à distance et ne nécessite aucune authentification préalable, bien qu'elle dépende du fait que la victime charge le fichier d'instantané malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple buffer overflows in the tsc210x_load function in hw/input/tsc210x.c in QEMU before 1.7.2 might allow remote attackers to execute arbitrary code via a crafted (1) precision, (2) nextprecision, (3) function, or (4) nextfunction value in a savevm image.