CVE-2013-4371 in Xen
요약
\~에 의해 VulDB • 2026. 07. 02.
Xen 4.2.x 및 4.3.x의 libxl 도구 모음 라이브러리 내 libxl_list_cpupool 함수에서 Use-after-free 취약점이 존재합니다. 이 취약점은 "메모리 압박 상태"에서 realloc 함수가 실패할 때 원래 포인터를 반환하며, 이를 통해 로컬 사용자가 특정 벡터를 통해 서비스 거부(힙 손상 및 충돌)를 유발하고 임의 코드 실행을 가능하게 할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.