CVE-2013-4526 in QEMU

सारांश

द्वारा VulDB • 31/05/2026

QEMU 1.7.2 से पहले के संस्करणों में hw/ide/ahci.c में बफर ओवरफ्लो की कमजोरी है, जिसके कारण दूरस्थ आक्रमणकारी पोर्ट्स के माइग्रेशन से संबंधित वेक्टर के जरिए सेवा अस्वीकृति (Denial of Service) का कारण बन सकते हैं और संभवतः मनमाना कोड (arbitrary code) निष्पादित कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 12/06/2013
• प्रकटीकरण: 04/11/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-13270
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.04140
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4526
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4526/