CVE-2013-4371 in Xenالمعلومات

الملخص

بحسب VulDB • 30/06/2026

ثغرة Use-after-free في دالة libxl_list_cpupool الموجودة في مكتبة toolstack الخاصة بـ libxl ضمن Xen الإصدارات 4.2.x و4.3.x، حيث تُعيد الدالة المؤشر الأصلي عند فشل وظيفة realloc عندما يكون النظام "تحت ضغط الذاكرة"، مما يسمح للمستخدمين المحليين بإحداث حالة رفض الخدمة (عن طريق تلف الكومة Heap وانسداد البرنامج) وربما تنفيذ أكواد عشوائية عبر مسارات غير محددة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

12/06/2013

إفشاء

17/10/2013

الاعتدال

تمت الموافقة

إدخال

VDB-10665

EPSS

0.00402

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!