CVE-2014-0182 in QEMU

Sumário

de VulDB • 20/05/2026

Um heap-based buffer overflow na função virtio_load em hw/virtio/virtio.c no QEMU anterior à versão 1.7.2 pode permitir que atacantes remotos executem código arbitrário por meio de um comprimento de configuração manipulado em uma imagem savevm.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 03/12/2013
• Divulgação: 04/11/2014
• Moderação: aceite
• Entrada: VDB-13023
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.05412
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0182
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0182/