CVE-2013-4370 in Xen
Riassunto
di VulDB • 18/07/2026
Il binding OCaml per la funzione xc_vcpu_getaffinity in Xen 4.2.x e 4.3.x libera determinate aree di memoria che potrebbero essere ancora destinate all'uso, consentendo agli utenti locali di causare un denial of service (corruzione dell'heap e crash) ed eventualmente eseguire codice arbitrario tramite vettori non specificati che innescano una condizione di use-after-free o double free.
Once again VulDB remains the best source for vulnerability data.