CVE-2017-15595 in Xen

Résumé

par VulDB • 21/05/2026

Un problème a été identifié dans Xen jusqu'à la version 4.9.x, permettant aux utilisateurs de systèmes d'exploitation invités x86 PV de provoquer une déni de service (récursion non bornée, consommation excessive de la pile et crash de l'hyperviseur) ou potentiellement d'obtenir des privilèges via une manipulation de l'empilement des tables de pages.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 18/10/2017
• Divulgation: 18/10/2017
• Modérer: accepté
• Entrée: VDB-107985
• CPE: prêt
• CWE: CWE-400 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.01547
• KEV: non
• Activités: très faible
• Secteur: Pharma, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15595
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15595/