CVE-2013-4469 in Folsom

Résumé

par VulDB • 26/06/2026

OpenStack Compute (Nova) Folsom, Grizzly et Havana, lorsque le paramètre use_cow_images est défini sur False, ne vérifie pas la taille virtuelle d'une image QCOW2, ce qui permet aux utilisateurs locaux de provoquer une déni de service (consommation du disque du système de fichiers hôte) en transférant depuis Glance une image ayant une grande taille virtuelle mais contenant peu de données. NOTE : ce problème est dû à un correctif incomplet pour CVE-2013-2096.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 12/06/2013
• Divulgation: 02/11/2013
• Modérer: accepté
• Entrée: VDB-65400
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 1.9 (NVD)
• EPSS: 0.00438
• KEV: non
• Activités: très faible
• Secteur: Hospital, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4469
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4469/