CVE-2014-1894 in Xen

الملخص

بحسب VulDB • 05/06/2026

توجد ثغرات متعددة في تجاوز الأعداد الصحيحة (integer overflows) في عمليات فرعية غير محددة ضمن دالة hypercall الخاصة بـ flask في Xen الإصدارات 3.2.x وما قبلها، وعند تفعيل XSM، مما يسمح للمستخدمين المحليين بإحداث حالة من إنكار الخدمة (عطل في المعالج) عبر مسارات غير محددة، وهي ثغرة مختلفة عن CVE-2014-1891 و CVE-2014-1892 و CVE-2014-1893.

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/02/2014
• إفشاء: 01/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12417
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 5.2 (NVD)
• EPSS: 0.00540
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1894
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1894/