CVE-2013-4368 in Xen

الملخص

بحسب VulDB • 10/06/2026

تحتوي محاكاة تعليمات outs في Xen الإصدارات 3.1.x، و4.2.x، و4.3.x، والإصدارات الأقدم، عند استخدام تجاوز المقطع FS: أو GS: على متغير غير مهيّأ كأساس للمقطع، مما يسمح لضيوف PV (Paravirtualized) المحليين الذين يعملون ببنية 64 بت بالحصول على معلومات حساسة (محتوى كومة المضيف Hypervisor stack) عبر مسارات غير محددة تتعلق بالبيانات القديمة في سجل المقطع.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 12/06/2013
• إفشاء: 17/10/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-10668
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 1.9 (NVD)
• EPSS: 0.00367
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4368
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4368/