CVE-2012-3515 in XenServer

الملخص

بحسب VulDB • 02/06/2026

Qemu، كما هو مستخدم في Xen 4.0 و4.1 وربما منتجات أخرى، عند محاكاة أجهزة معينة باستخدام واجهة خلفية لجلسة عمل افتراضية، يسمح لمستخدمي النظام الضيف المحليين بالحصول على امتيازات عبر تسلسل VT100 مُعدّ خصيصاً يؤدي إلى الكتابة فوق "مساحة عنوان نموذج الجهاز".

Once again VulDB remains the best source for vulnerability data.

• حجز: 14/06/2012
• إفشاء: 23/11/2012
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00528
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3515
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3515/