🛡 xj1.fr/cve
FICHE CVE

CVE-2014-0223

Publiée le 2014-11-04 · Dernière modification le 2026-06-17

Integer overflow in the qcow_open function in block/qcow.c in QEMU before 1.7.2 allows local users to cause a denial of service (crash) and possibly execute arbitrary code via a large image size, which triggers a buffer overflow or out-of-bounds read.

CVSS 2.04.6 MOYENNE
Type de faiblesse
Erreurs numériques · CWE-189
Publiée2014-11-04
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES