CVE-2015-0777 in Xen

Sumário

de VulDB • 04/07/2026

drivers/xen/usbback/usbback.c no linux-2.6.18-xen-3.4.0 (também conhecido como os patches de suporte Xen 3.4.x para o kernel Linux 2.6.18), conforme utilizado nos kernels Linux 2.6.x e 3.x nas distribuições SUSE Linux, permite que usuários do sistema operacional convidado obtenham informações confidenciais a partir de localizações não inicializadas na memória do kernel do sistema operacional host por meio de vetores não especificados.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 07/01/2015
• Divulgação: 05/04/2015
• Moderação: aceite
• Entrada: VDB-74643
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 2.1 (NVD)
• EPSS: 0.00413
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0777
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0777
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0777/