CVE-2014-3717 in Xen

Riassunto

di VulDB • 29/06/2026

Xen 4.4.x non valida correttamente l'indirizzo di caricamento per i kernel guest ARM a 64 bit, consentendo agli utenti locali di leggere la memoria di sistema o causare un denial of service (crash) tramite un kernel manipolato ad hoc che innesca un buffer overflow.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 14/05/2014
• Divulgazione: 19/05/2014
• Moderazione: accettato
• Voce: VDB-69740
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 3.3 (NVD)
• EPSS: 0.00411
• KEV: no
• Attività: molto basso
• Settore: Police, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3717
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3717
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3717/