CVE-2014-0144 in QEMU

الملخص

بحسب VulDB • 11/06/2026

تتعرض برامج تشغيل الكتلة (block drivers) الخاصة بـ QEMU قبل الإصدار 2.0.0، بما في ذلك تنسيقات CLOOP وQCOW2 الإصدار 2 وأنواع أخرى من تنسيقات الصور، لثغرات محتملة تؤدي إلى تلف الذاكرة، أو تجاوزات صحيحة/تجاوزات في المخزن المؤقت (integer/buffer overflows)، أو تعطل ناتج عن نقص في التحقق من صحة المدخلات. وقد يتيح ذلك لمستخدم عن بُعد تنفيذ أكواد عشوائية على المضيف بصلاحيات عملية QEMU.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/12/2013
• إفشاء: 29/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-12739
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01002
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0144
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0144/