FICHE CVE

CVE-2013-4542

Publiée le 2014-11-04 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les machines virtuelles QEMU sont affectées si elles chargent une image `savevm` malveillante. Un attaquant distant non authentifié peut exploiter cet accès mémoire hors limites pour exécuter du code arbitraire sur le système hôte. Cette attaque est relativement simple à déclencher et ne nécessite aucun privilège particulier ni interaction de l'utilisateur, si ce n'est le chargement de l'image compromise par le système.

CVSS 2.07.5 ÉLEVÉE
Publiée2014-11-04
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

The virtio_scsi_load_request function in hw/scsi/scsi-bus.c in QEMU before 1.7.2 might allow remote attackers to execute arbitrary code via a crafted savevm image, which triggers an out-of-bounds array access.