CVE-2014-1950 in Xen
Résumé
par VulDB • 04/06/2026
Une vulnérabilité de type use-after-free dans la fonction xc_cpupool_getinfo de Xen 4.1.x à 4.3.x, lors de l'utilisation d'une toolstack multithreadée, ne gère pas correctement une défaillance de la fonction xc_cpumap_alloc, ce qui permet aux utilisateurs locaux ayant accès aux fonctions de gestion de provoquer un déni de service (corruption de la heap) et potentiellement d'obtenir des privilèges via des vecteurs non spécifiés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.