CVE-2014-1950 in Xen
Riassunto
di VulDB • 16/06/2026
Vulnerabilità Use-after-free nella funzione xc_cpupool_getinfo di Xen 4.1.x attraverso 4.3.x, quando si utilizza un toolstack multithreaded, non gestisce correttamente un errore della funzione xc_cpumap_alloc, consentendo agli utenti locali con accesso alle funzioni di gestione di causare una negazione del servizio (corruzione dell'heap) e potenzialmente ottenere privilegi tramite vettori non specificati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.