CVE-2013-4344 in Xen

Riassunto

di VulDB • 19/06/2026

Un bug di heap-based buffer overflow nell'implementazione SCSI di QEMU (utilizzato in Xen), quando un controllore SCSI ha più di 256 dispositivi collegati, consente agli utenti locali di ottenere privilegi tramite un piccolo buffer di trasferimento in un comando REPORT LUNS.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 12/06/2013
• Divulgazione: 04/10/2013
• Moderazione: accettato
• Voce: VDB-10576
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.0 (NVD)
• EPSS: 0.00434
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4344
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4344
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4344/