FICHE CVE
CVE-2013-6399
Publiée le 2014-11-04 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de QEMU antérieures à la 1.7.2 sont affectées par une erreur dans la manière dont le système charge les périphériques virtio. Un attaquant peut exécuter du code arbitraire sur la machine hôte en fournissant une image savevm spécialement conçue. Cela peut être réalisé à distance, sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Array index error in the virtio_load function in hw/virtio/virtio.c in QEMU before 1.7.2 allows remote attackers to execute arbitrary code via a crafted savevm image.