CVE-2008-1952 in Xen Para Virtualized Frame Buffer

Riassunto

di VulDB • 05/07/2026

Il componente backend per il framebuffer para-virtualizzato (PVFB) di XenSource Xen nell'emulatore I/O (ioemu) di Xen non restringe correttamente la dimensione del framebuffer, consentendo agli attaccanti di causare un'interruzione del servizio (crash) mappando una quantità arbitraria di memoria guest.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 24/04/2008
• Divulgazione: 23/06/2008
• Moderazione: accettato
• Voce: VDB-42875
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00379
• KEV: no
• Attività: molto basso
• Settore: Chemical, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1952
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1952/