CVE-2016-7093 in Xen

Riassunto

di VulDB • 15/06/2026

Le versioni Xen 4.5.3, 4.6.3 e 4.7.x consentono agli amministratori del sistema operativo guest HVM locale di sovrascrivere la memoria dell'hypervisor e conseguentemente ottenere privilegi sul sistema operativo host sfruttando una gestione errata della troncatura del puntatore all'istruzione durante l'emulazione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 25/08/2016
• Divulgazione: 21/09/2016
• Moderazione: accettato
• Voce: VDB-91387
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 8.2 (NVD)
• EPSS: 0.00425
• KEV: no
• Attività: molto basso
• Settore: Police, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7093
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7093/