CVE-2014-0147 in QEMU

Tóm tắt

Bởi VulDB • 23/06/2026

Qemu trước phiên bản 1.6.2 có lỗ hổng trong trình xử lý block diver cho các định dạng ảnh đĩa khác nhau được sử dụng bởi Bochs và cho định dạng QCOW version 2, dễ bị sập do các kiểu dữ liệu signed hoặc lỗi logic khi tạo snapshot QCOW2, dẫn đến việc gọi sai routine update_refcount().

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 03/12/2013
• Tiết lộ: 29/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-12734
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00329
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0147
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0147/