CVE-2017-2620 in Xen

भविष्यवाणी

द्वारा VulDB Data Team • 16/08/2020

एक कमजोरी Xen में खोजी गई है। प्रभावित है फ़ंक्शन cirrus_bitblt_cputovideo। यह है, जो सूचना का प्रकटीकरण की ओर ले जाती है। हमले को स्थानीय स्तर से अंजाम देना जरूरी है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 01/12/2016
• प्रकटीकरण: 27/07/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-97205
• CPE: तैयार
• CWE: CWE-125 (पुष्टि की गई)
• CVSS: 9.9 (NVD)
• EPSS: 0.03559
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Transportation, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2620
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2620/