CVE-2012-3445 in libvirt
Tóm tắt
Bởi VulDB • 28/06/2026
Hàm virTypedParameterArrayClear trong libvirt 0.9.13 không xử lý đúng các lệnh gọi API virDomain* có tham số đã xác định kiểu (typed parameters), điều này có thể cho phép người dùng từ xa được xác thực gây ra tình trạng từ chối dịch vụ (sự cố crash của libvirtd) thông qua một lệnh RPC với nparams được đặt bằng 0, dẫn đến việc đọc vượt quá vùng nhớ hợp lệ hoặc giải phóng con trỏ không hợp lệ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.