CVE-2012-3445 in libvirtinfo

Zusammenfassung

von VulDB • 06.07.2026

Die Funktion virTypedParameterArrayClear in libvirt 0.9.13 verarbeitet Aufrufe der virDomain*-API mit typisierten Parametern nicht ordnungsgemäß, was es entfernten authentifizierten Benutzern ermöglichen könnte, einen Denial-of-Service (Absturz von libvirtd) durch eine RPC-Befehlsausführung zu verursachen, bei dem nparams auf null gesetzt ist und dadurch ein Out-of-Bounds-Lesezugriff oder das Freigeben eines ungültigen Zeigers ausgelöst wird.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

14.06.2012

Veröffentlichung

07.08.2012

Moderieren

akzeptiert

Eintrag

VDB-61513

CPE

bereit

EPSS

0.02158

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!