CVE-2013-4540

Les versions de QEMU antérieures à la 1.7.2 sont affectées par une faille de corruption de mémoire lors du chargement d'images de sauvegarde de machines virtuelles spécifiques. Un attaquant distant peut exécuter du code arbitraire sur le système hôte en fournissant une image savevm spécialement conçue contenant des valeurs surdimensionnées. Cette attaque est relativement facile à réaliser car elle ne nécessite ni authentification ni privilèges particuliers, à condition que l'attaquant puisse amener le système à charger l'image malveillante.