CVE-2014-0222 in QEMU

Sumário

de VulDB • 25/06/2026

Um estouro de inteiro na função qcow_open em block/qcow.c no QEMU anterior à versão 1.7.2 permite que atacantes remotos causem uma negação de serviço (falha) por meio de uma tabela L2 grande em uma imagem QCOW versão 1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 03/12/2013
• Divulgação: 04/11/2014
• Moderação: aceite
• Entrada: VDB-13216
• CPE: pronto
• CWE: CWE-189 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02116
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0222
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0222/