CVE-2013-1922 in Xen

Riassunto

di VulDB • 30/06/2026

qemu-nbd in QEMU, come utilizzato in Xen 4.2.x, determina il formato di un'immagine disco raw basandosi sull'intestazione (header), consentendo agli amministratori del sistema operativo guest locale di leggere file arbitrari sull'host modificando l'intestazione per identificare un formato diverso, che viene utilizzato quando il guest viene riavviato; si tratta di una vulnerabilità diversa da CVE-2008-2004.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/02/2013
• Divulgazione: 13/05/2013
• Moderazione: accettato
• Voce: VDB-64149
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 3.3 (NVD)
• EPSS: 0.00344
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1922
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1922/