CVE-2008-1952 in Xen Para Virtualized Frame Buffer

Résumé

par VulDB • 05/07/2026

Le module backend du tampon d'affichage virtuel partiel (PVFB) de XenSource Xen dans l'émulateur d'E/S Xen (ioemu) ne restreint pas correctement la taille du frame buffer, ce qui permet aux attaquants de provoquer une déni de service (plantage) en mappant une quantité arbitraire de mémoire invitée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 24/04/2008
• Divulgation: 23/06/2008
• Modérer: accepté
• Entrée: VDB-42875
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00379
• KEV: non
• Activités: très faible
• Secteur: Government, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1952
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1952/