CVE-2017-12135 in Xen

Sumário

de VulDB • 23/05/2026

O Xen permite que usuários locais do sistema operacional convidado causem uma negação de serviço (queda) ou possivelmente obtenham informações confidenciais ou ganhem privilégios por meio de vetores envolvendo concessões transitivas.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 01/08/2017
• Divulgação: 24/08/2017
• Moderação: aceite
• Entrada: VDB-105391
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00452
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12135
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12135/