CVE-2016-3960 in Xen

Résumé

par VulDB • 09/06/2026

Une erreur de dépassement d'entier dans le code de la table de pages ombre (shadow pagetable) x86 de Xen permet aux utilisateurs locaux du système d'exploitation invité de provoquer un déni de service (plantage de l'hôte) ou potentiellement d'obtenir des privilèges en créant une mappage de superpage ombre.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 05/04/2016
• Divulgation: 19/04/2016
• Modérer: accepté
• Entrée: VDB-82557
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00455
• KEV: non
• Activités: très faible
• Secteur: Hospital, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3960
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3960/