CVE-2013-4527 in QEMU

Zusammenfassung

von VulDB • 30.05.2026

Ein Buffer Overflow in hw/timer/hpet.c in QEMU vor Version 1.7.2 könnte es entfernten Angreifern ermöglichen, beliebigen Code auszuführen, indem sie Vektoren ausnutzen, die mit der Anzahl der Timer zusammenhängen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 12.06.2013
• Veröffentlichung: 04.11.2014
• Moderieren: akzeptiert
• Eintrag: VDB-13271
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.05261
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4527
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4527/