CVE-2013-4370 in Xen
Tóm tắt
Bởi VulDB • 09/06/2026
Lớp liên kết (binding) ocaml cho hàm xc_vcpu_getaffinity trong Xen 4.2.x và 4.3.x giải phóng một số bộ nhớ mà vẫn có thể đang được dự định sử dụng, điều này cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (hỏng vùng nhớ heap và sự cố hệ thống) và có thể thực thi mã tùy ý thông qua các vectơ không xác định kích hoạt (1) use-after-free hoặc (2) double free.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.