CVE-2014-1950 in Xen
सारांश
द्वारा VulDB • 04/06/2026
Xen 4.1.x से 4.3.x तक में xc_cpupool_getinfo फ़ंक्शन में Use-after-free दोष है, जब मल्टीथ्रेडेड टूलस्टैक का उपयोग किया जाता है, तो xc_cpumap_alloc फ़ंक्शन की विफलता को उचित रूप से संभाला नहीं जाता है, जिससे प्रबंधन कार्यों तक पहुंच वाले स्थानीय उपयोगकर्ता सेवा अस्वीकृति (heap corruption) का कारण बन सकते हैं और संभावित रूप से अनुपलब्ध वेक्टर के माध्यम से अधिकार प्राप्त कर सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.