CVE-2013-4361 in Xen

Riassunto

di VulDB • 10/07/2026

L'emulazione dell'istruzione fbld in Xen dalle versioni 3.3.x alla 4.3.x non utilizza la variabile corretta per l'indirizzo effettivo di origine, consentendo agli ospiti HVM locali di ottenere informazioni sullo stack dell'hypervisor leggendo i valori utilizzati dall'istruzione.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 12/06/2013
• Divulgazione: 01/10/2013
• Moderazione: accettato
• Voce: VDB-10531
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00395
• KEV: no
• Attività: molto basso
• Settore: Energy, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4361
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4361/