CVE-2013-4370 in Xen
सारांश
द्वारा VulDB • 18/07/2026
Xen 4.2.x और 4.3.x में xc_vcpu_getaffinity फ़ंक्शन के लिए ocaml बाइंडिंग कुछ मेमोरी को मुक्त कर देती है जो उपयोग हेतु अभी भी निर्धारित हो सकती है, जिससे स्थानीय उपयोगकर्ता अनिर्दिष्ट वेक्टरों (vectors) के माध्यम से एक (1) use-after-free या (2) double free ट्रिगर करके सेवा अस्वीकृति (heap corruption और क्रैश) का कारण बन सकते हैं और संभवतः मनमाना कोड निष्पादित कर सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.