CVE-2012-3515 in XenServer

Сводка (Английский)

Qemu, as used in Xen 4.0, 4.1 and possibly other products, when emulating certain devices with a virtual console backend, allows local OS guest users to gain privileges via a crafted escape VT100 sequence that triggers the overwrite of a "device model s address space."

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

14.06.2012

Раскрытие

23.11.2012

Статус

Подтверждённый

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
6107	Citrix XenServer Qemu Emulator эскалация привилегий	20	Не определено	Официальное исправление	CVE-2012-3515
6105	Citrix Xen Qemu Emulator эскалация привилегий	20	Не определено	Официальное исправление	CVE-2012-3515

Источники

• MITRE
• NVD
• CVE Details