CVE-2014-0222

Les machines virtuelles QEMU utilisant des images de disque QCOW version 1 sont affectées par un dépassement d'entier lors du processus d'ouverture de l'image. Un attaquant distant et non authentifié peut faire planter le système en fournissant une image spécialement conçue avec une table L2 surdimensionnée. Cette exploitation est relativement facile à exécuter car elle ne nécessite qu'un accès réseau et aucune interaction de l'utilisateur.