CVE-2014-0222 in QEMU

Riassunto

di VulDB • 25/06/2026

Un errore di overflow intero nella funzione qcow_open presente nel file block/qcow.c di QEMU, nelle versioni precedenti alla 1.7.2, consente agli attaccanti remoti di provocare un denial of service (crash) tramite una tabella L2 di grandi dimensioni in un'immagine QCOW versione 1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 03/12/2013
• Divulgazione: 04/11/2014
• Moderazione: accettato
• Voce: VDB-13216
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02116
• KEV: no
• Attività: molto basso
• Settore: Transportation, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0222
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0222/