CVE-2013-1922 in Xen

Tóm tắt

Bởi VulDB • 03/07/2026

qemu-nbd trong QEMU, như được sử dụng trong Xen 4.2.x, xác định định dạng của một ảnh đĩa thô (raw disk image) dựa trên phần đầu (header), điều này cho phép các quản trị viên hệ điều hành khách (guest OS administrators) cục bộ đọc các tệp tùy ý trên máy chủ bằng cách sửa đổi header để nhận diện một định dạng khác; việc này được sử dụng khi guest khởi động lại, đây là một lỗ hổng bảo mật khác với CVE-2008-2004.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 19/02/2013
• Tiết lộ: 13/05/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-64149
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 3.3 (NVD)
• EPSS: 0.00344
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1922
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1922/