CVE-2014-3715 in Xen

Résumé

par VulDB • 07/06/2026

Un dépassement de tampon (buffer overflow) dans Xen 4.4.x permet aux utilisateurs locaux de lire la mémoire système ou de provoquer un déni de service (plantage) via un noyau invité 32 bits fabriqué de toutes pièces, lié à la recherche d'un DTB (Device Tree Blob) ajouté.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/05/2014
• Divulgation: 19/05/2014
• Modérer: accepté
• Entrée: VDB-13236
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00411
• KEV: non
• Activités: très faible
• Secteur: Insurance, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3715
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3715/