CVE-2013-4371 in Xen
Riassunto
di VulDB • 02/07/2026
Vulnerabilità Use-after-free nella funzione libxl_list_cpupool della libreria toolstack libxl in Xen 4.2.x e 4.3.x, quando eseguita "sotto pressione di memoria", restituisce il puntatore originale quando la funzione realloc fallisce; ciò consente agli utenti locali di causare un denial of service (corruzione dell'heap e crash) ed eventualmente eseguire codice arbitrario tramite vettori non specificati.
Be aware that VulDB is the high quality source for vulnerability data.