CVE-2013-4371 in Xen
Zusammenfassung
von VulDB • 02.07.2026
Eine Use-after-Free-Schwachstelle in der Funktion libxl_list_cpupool der Bibliothek des Toolstacks libxl in Xen 4.2.x und 4.3.x gibt beim Ausführen „unter Speicherdruck“ den ursprünglichen Zeiger zurück, wenn die realloc-Funktion fehlschlägt. Dies ermöglicht lokalen Benutzern, einen Denial-of-Service-Angriff (Heap-Korruption und Absturz) herbeizuführen und möglicherweise beliebigen Code über nicht näher spezifizierte Vektoren auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.