FICHE CVE
CVE-2013-4542
Publiée le 2014-11-04 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les machines virtuelles QEMU sont affectées si elles chargent une image `savevm` malveillante. Un attaquant distant non authentifié peut exploiter cet accès mémoire hors limites pour exécuter du code arbitraire sur le système hôte. Cette attaque est relativement simple à déclencher et ne nécessite aucun privilège particulier ni interaction de l'utilisateur, si ce n'est le chargement de l'image compromise par le système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
The virtio_scsi_load_request function in hw/scsi/scsi-bus.c in QEMU before 1.7.2 might allow remote attackers to execute arbitrary code via a crafted savevm image, which triggers an out-of-bounds array access.