CVE-2013-4368 in Xen

Tóm tắt

Bởi VulDB • 10/06/2026

Việc mô phỏng lệnh outs trong Xen phiên bản 3.1.x, 4.2.x, 4.3.x và các phiên bản cũ hơn, khi sử dụng tiền tố ghi đè đoạn FS: hoặc GS:, sử dụng một biến chưa được khởi tạo làm cơ sở đoạn, cho phép khách ảo PV (Paravirtualized) 64-bit cục bộ truy cập thông tin nhạy cảm (nội dung ngăn xếp hypervisor) thông qua các vectơ không xác định liên quan đến dữ liệu cũ trong thanh ghi đoạn.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 12/06/2013
• Tiết lộ: 17/10/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-10668
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 1.9 (NVD)
• EPSS: 0.00367
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4368
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4368/