CVE-2013-4371 in Xen
要約
〜によって VulDB • 2026年06月08日
Xen 4.2.x および 4.3.x の libxl ツールスタック ライブラリにある libxl_list_cpupool 関数における Use-after-free 脆弱性により、メモリ圧力下で realloc 関数が失敗した場合に元のポインタが返され、ローカル ユーザーによるサービス拒否(ヒープの破損およびクラッシュ)および未指定のベクトル経由での任意のコード実行が可能になる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.