CVE-2013-4536— QEMU 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2013-4536の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
An user able to alter the savevm data (either on the disk or over the wire during migration) could use this flaw to to corrupt QEMU process memory on the (destination) host, which could potentially result in arbitrary code execution on the host with the privileges of the QEMU process.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
特权管理不恰当
ソース: CVE Program / CVE List V5
脆弱性タイトル
QEMU 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。 QEMU 存在安全漏洞，该漏洞源于攻击者可利用该漏洞破坏(目标)主机上的QEMU进程内存，导致在具有QEMU进程特权的主机上执行任意代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | qemu | qemu-kvm 1.5.3 | - |
II. CVE-2013-4536の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2013-4536のインテリジェンス情報
请登录查看更多情报信息。
CVE-2013-4536 厂商安全公告 (2)
- 🔗 https://bugzilla.redhat.com/show_bug.cgi?id=1066401x_refsource_MISC
- 🔗 https://security.netapp.com/advisory/ntap-20210727-0002/x_refsource_CONFIRM
Same Patch Batch · n/a · 2021-05-28 · 43 CVEs total
| CVE-2021-33620 | 6.5 MEDIUM | Squid 输入验证错误漏洞 |
| CVE-2021-20195 | Red Hat Keycloak 输入验证错误漏洞 | |
| CVE-2020-35506 | QEMU 资源管理错误漏洞 | |
| CVE-2020-35504 | QEMU 代码问题漏洞 | |
| CVE-2021-21734 | ZTE PON MDU 加密问题漏洞 | |
| CVE-2020-27847 | Dex Idp Dex 安全漏洞 | |
| CVE-2020-25710 | OpenLDAP 安全漏洞 | |
| CVE-2021-3514 | 389-ds-base 代码问题漏洞 | |
| CVE-2021-33587 | css-what 安全漏洞 | |
| CVE-2021-33623 | trim-newlines 资源管理错误漏洞 | |
| CVE-2020-25715 | pki-core 跨站脚本漏洞 | |
| CVE-2020-35505 | QEMU 代码问题漏洞 | |
| CVE-2021-20201 | spice 安全漏洞 | |
| CVE-2021-20236 | ZeroMQ 缓冲区错误漏洞 | |
| CVE-2021-20237 | ZeroMQ 资源管理错误漏洞 | |
| CVE-2021-20239 | Linux kernel 缓冲区错误漏洞 | |
| CVE-2021-20240 | gdk-pixbuf 数字错误漏洞 | |
| CVE-2021-20278 | Kiali 授权问题漏洞 | |
| CVE-2021-20292 | Nouveau 资源管理错误漏洞 | |
| CVE-2021-27032 | Autodesk Licensing Services 访问控制错误漏洞 |
Showing 20 of 43 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-19213
WonderTrader Pending Order TraderAdapter.h _undone_qty behav - CVE-2026-19212
WonderTrader TraderATP Cash Trade Conversion WTSTradeDef.hpp - CVE-2026-19208
WonderTrader TraderDD.cpp queryTrades behavioral workflow - CVE-2026-37171
SuperTokens Core v6.0.0-v11.4.0多租户隔离缺失漏洞 - CVE-2025-63235
Apache ActiveMQ Broker资源未释放致拒绝服务
同じ弱点: CWE-269
- CVE-2026-64637
Plesk <18.0.80 XML-RPC提权漏洞 - CVE-2026-19189
Power Sofware PowerISO Kernel Driver scdemu.sys privileges m - CVE-2026-48086
OpenReception: Tenant admin self-promotes to GLOBAL_ADMIN - CVE-2026-1728
Privilege Escalation via System REST APIs in Multiple WSO2 P - CVE-2026-19007
mf-yang openclaw-cn reply-elevated.ts isApprovedElevatedSend
V. CVE-2013-4536へのコメント
まだコメントはありません