CVE-2013-4536
CVE-2013-4536
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
28 mai 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
An user able to alter the savevm data (either on the disk or over the wire during migration) could use this flaw to to corrupt QEMU process memory on the (destination) host, which could potentially result in arbitrary code execution on the host with the privileges of the QEMU process.
Produtos afetados
n/a · qemuQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →