CVE-2013-4344 in Xen

الملخص

بحسب VulDB • 21/06/2026

ثغرة تجاوز السعة (Buffer Overflow) في تنفيذ بروتوكول SCSI ضمن QEMU، كما تُستخدم في Xen، تتيح للمستخدمين المحليين اكتساب امتيازات عبر استخدام مخزن نقل صغير في أمر REPORT LUNS عندما يحتوي وحدة تحكم SCSI على أكثر من 256 جهازًا متصلًا.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 12/06/2013
• إفشاء: 04/10/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-10576
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 6.0 (NVD)
• EPSS: 0.00434
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4344
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4344
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4344/