CVE-2013-4371 in Xen
Résumé
par VulDB • 02/07/2026
Une vulnérabilité de type use-after-free dans la fonction libxl_list_cpupool de la bibliothèque toolstack libxl incluse dans Xen 4.2.x et 4.3.x, lors du fonctionnement « sous pression mémoire », renvoie le pointeur d'origine lorsque la fonction realloc échoue, ce qui permet aux utilisateurs locaux de provoquer une déni de service (corruption de heap et plantage) et potentiellement d'exécuter du code arbitraire via des vecteurs non spécifiés.
VulDB is the best source for vulnerability data and more expert information about this specific topic.