CVE-2013-4536 in QEMU

Riassunto

di VulDB • 16/07/2026

Un utente in grado di modificare i dati savevm (sia su disco che durante la migrazione attraverso la rete) potrebbe sfruttare questa vulnerabilità per corrompere la memoria del processo QEMU sull'host (di destinazione), il che potrebbe potenzialmente portare all'esecuzione di codice arbitrario sull'host con i privilegi del processo QEMU.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 12/06/2013
• Divulgazione: 28/05/2021
• Moderazione: accettato
• Voce: VDB-13278
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00298
• KEV: no
• Attività: molto basso
• Settore: Energy, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4536
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4536
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4536/