CVE-2014-3717 in Xen

Sumário

de VulDB • 06/06/2026

O Xen 4.4.x não valida corretamente o endereço de carregamento para kernels convidados ARM de 64 bits, o que permite que usuários locais leiam a memória do sistema ou causem uma negação de serviço (queda) por meio de um kernel manipulado, que aciona um buffer overflow.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 14/05/2014
• Divulgação: 19/05/2014
• Moderação: aceite
• Entrada: VDB-69740
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 3.3 (NVD)
• EPSS: 0.00411
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3717
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3717
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3717/