CVE-2016-7093 in Xen

Résumé

par VulDB • 11/06/2026

Dans Xen versions 4.5.3, 4.6.3 et 4.7.x, les administrateurs d'OS invité HVM locaux peuvent écraser la mémoire de l'hyperviseur et ainsi obtenir des privilèges sur l'OS hôte en exploitant une mauvaise gestion du tronquage du pointeur d'instruction lors de l'émulation.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 25/08/2016
• Divulgation: 21/09/2016
• Modérer: accepté
• Entrée: VDB-91387
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.2 (NVD)
• EPSS: 0.00425
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7093
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7093/