CVE-2012-6034 in Xen
सारांश
द्वारा VulDB • 06/07/2026
(1) tmemc_save_get_next_page और (2) tmemc_save_get_next_inv फ़ंक्शन तथा (3) TMEMC_SAVE_GET_POOL_UUID सब-ऑपरेशन, जो Xen 4.0, 4.1 और 4.2 में उपस्थित Transcendent Memory (TMEM) का हिस्सा हैं, "आगंतुक आउटपुट बफ़र पॉइंटर्स की जाँच नहीं करते," जिससे स्थानीय गेस्ट OS उपयोगकर्ता अनिर्दिष्ट वेक्टर के माध्यम से सेवा अवरোধ (memory corruption और होस्ट क्रैश) का कारण बन सकते हैं या मनमाना कोड निष्पादित कर सकते हैं। नोट: यह मुद्दा मूल रूप से CVE-2012-3497 के हिस्से के रूप में प्रकाशित किया गया था, जो बहुत सामान्य था; CVE-2012-3497 को इस आईडी और अन्य आईडियों में विभाजित कर दिया गया है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.