CVE-2012-3515 in XenServer

Resumen

por VulDB • 2026-05-23

Qemu, tal como se utiliza en Xen 4.0, 4.1 y posiblemente en otros productos, al emular ciertos dispositivos con un backend de consola virtual, permite a los usuarios invitados del sistema operativo local obtener privilegios mediante una secuencia VT100 de escape manipulada que provoca la sobrescritura de un "espacio de direcciones del modelo de dispositivo".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2012-06-14
• Divulgación: 2012-11-23
• Moderación: aceptado
• Artículo: 2
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00528
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3515
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3515/