CVE-2014-3714 in Xen

الملخص

بحسب VulDB • 10/06/2026

لا تقوم وظيفة تحميل صورة ARM في Xen 4.4.x بالتحقق بشكل صحيح من طول نواة النظام (kernel)، مما يسمح للمستخدمين المحليين بقراءة ذاكرة النظام أو التسبب في حجب الخدمة (تعطيل) عبر نواة ARM 32 بت مُعدّة بشكل خبيث ضمن صورة، مما يؤدي إلى حدوث تجاوز في المخزن المؤقت (buffer overflow).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/05/2014
• إفشاء: 19/05/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-13235
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00411
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3714
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3714/