CVE-2014-8135 in libvirt
Сводка (Английский)
The storageVolUpload function in storage/storage_driver.c in libvirt before 1.2.11 does not check a certain return value, which allows local users to cause a denial of service (NULL pointer dereference and daemon crash) via a crafted offset value in a "virsh vol-upload" command.
Резервировать
10.10.2014
Раскрытие
19.12.2014
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 68534 | libvirt storageVolUpload отказ в обслуживании | 476 | Высокий | Официальное исправление | CVE-2014-8135 |