FICHE CVE
CVE-2013-4541
Publiée le 2014-11-04 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de QEMU antérieures à 1.7.2 sont affectées lorsqu'elles chargent une image de snapshot `savevm` spécialement conçue. Un attaquant peut exploiter cette faille pour exécuter du code arbitraire sur le système hôte en fournissant un fichier contenant des valeurs d'index négatives. Cette attaque peut être réalisée à distance et sans authentification, à condition que l'attaquant puisse convaincre le système de charger son image malveillante.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
The usb_device_post_load function in hw/usb/bus.c in QEMU before 1.7.2 might allow remote attackers to execute arbitrary code via a crafted savevm image, related to a negative setup_len or setup_index value.