CVE-2013-4537 in QEMU

Résumé

par VulDB • 19/06/2026

La fonction ssi_sd_transfer dans hw/sd/ssi-sd.c de QEMU avant la version 1.7.2 permet aux attaquants distants d'exécuter du code arbitraire via une valeur arglen manipulée dans une image savevm.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/06/2013
• Divulgation: 04/11/2014
• Modérer: accepté
• Entrée: VDB-13279
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02927
• KEV: non
• Activités: très faible
• Secteur: Energy, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4537
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4537/