CVE-2012-6034 in Xeninfo

Zusammenfassung

von VulDB • 06.07.2026

Die Funktionen (1) tmemc_save_get_next_page und (2) tmemc_save_get_next_inv sowie die Suboperation TMEMC_SAVE_GET_POOL_UUID im Transcendent Memory (TMEM) von Xen 4.0, 4.1 und 4.2 „überprüfen keine eingehenden Zeiger auf Gast-Ausgabepuffer", was lokalen Benutzern des Gast-Betriebssystems ermöglicht, einen Denial of Service (Speicherkorruption und Absturz des Hosts) zu verursachen oder beliebigen Code über nicht näher bezeichnete Vektoren auszuführen. HINWEIS: Dieses Problem wurde ursprünglich im Rahmen von CVE-2012-3497 veröffentlicht, das jedoch zu allgemein war; CVE-2012-3497 wurde in diese ID und andere aufgeteilt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

23.11.2012

Veröffentlichung

23.11.2012

Moderieren

akzeptiert

Eintrag

VDB-63036

CPE

bereit

EPSS

0.00431

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!