CVE-2013-4541
Beschrijving NL
Met de usb_device_post_load-functie in hw/usb/bus.c in QEMU vóór 1.7.2 kunnen externe aanvallers willekeurige code uitvoeren via een vervaardigde savevm-afbeelding, gerelateerd aan een negatieve setup_len of setup_index-waarde.
Origineel (Engels) tonen
The usb_device_post_load function in hw/usb/bus.c in QEMU before 1.7.2 might allow remote attackers to execute arbitrary code via a crafted savevm image, related to a negative setup_len or setup_index value.