FICHE CVE

CVE-2015-5154

Publiée le 2015-08-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les machines virtuelles s'exécutant sur Xen 4.5 ou une version antérieure et disposant d'un lecteur CD-ROM activé sont affectées par une faille de corruption de mémoire dans le sous-système IDE de QEMU. Un utilisateur ayant un accès local à la VM invitée peut envoyer des commandes ATAPI spécifiques pour sortir de l'invité et exécuter du code arbitraire directement sur le serveur hôte. Cette attaque ne nécessite aucun privilège particulier ni d'authentification, bien qu'elle doive être lancée depuis le système invité.

CVSS 2.07.2 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2015-08-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Heap-based buffer overflow in the IDE subsystem in QEMU, as used in Xen 4.5.x and earlier, when the container has a CDROM drive enabled, allows local guest users to execute arbitrary code on the host via unspecified ATAPI commands.