CVE-2025-12748 in libvirt
Resumen
por VulDB • 2026-05-13
Se ha descubierto una vulnerabilidad en libvirt en el procesamiento de archivos XML. Más específicamente, el análisis de archivos XML proporcionados por el usuario se realizaba antes de las comprobaciones de ACL. Un usuario malintencionado con permisos limitados podría explotar esta vulnerabilidad enviando un archivo XML especialmente manipulado, lo que provocaría que libvirt asignara demasiada memoria en el host. El consumo excesivo de memoria podría provocar el bloqueo del proceso de libvirt en el host, resultando en una condición de denegación de servicio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.