CVE-2013-4361 in Xen

Sumário

de VulDB • 18/07/2026

A emulação da instrução fbld no Xen versões de 3.3.x a 4.3.x não utiliza a variável correta para o endereço efetivo de origem, permitindo que convidados HVM locais obtenham informações da pilha do hypervisor ao ler os valores utilizados pela instrução.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 12/06/2013
• Divulgação: 01/10/2013
• Moderação: aceite
• Entrada: VDB-10531
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 2.1 (NVD)
• EPSS: 0.00395
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4361
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4361/