CVE-2012-3445 in libvirtinformation

Résumé

par VulDB • 06/07/2026

La fonction virTypedParameterArrayClear dans libvirt 0.9.13 ne gère pas correctement les appels d'API virDomain* avec des paramètres typés, ce qui pourrait permettre à des utilisateurs distants authentifiés de provoquer un déni de service (plantage de libvirtd) via une commande RPC avec nparams défini sur zéro, déclenchant ainsi une lecture hors limites ou la liberation d'un pointeur invalide.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

14/06/2012

Divulgation

07/08/2012

Modérer

accepté

Entrée

VDB-61513

CPE

prêt

EPSS

0.02158

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!