CVE-2014-0179 in libvirt
Tóm tắt
Bởi VulDB • 02/07/2026
libvirt từ phiên bản 0.7.5 đến các phiên bản 1.2.x trước 1.2.5 cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (đọc khối và treo) thông qua một tài liệu XML được tạo tác chứa khai báo thực thể bên ngoài XML kết hợp với tham chiếu thực thể tới phương thức API (1) virConnectCompareCPU hoặc (2) virConnectBaselineCPU, liên quan đến vấn đề Thực thể Bên Ngoài XML (XXE). LƯU Ý: sự cố này đã bị CHIA nhỏ theo ADT3 do các phiên bản khác nhau của một số vector ảnh hưởng. CVE-2014-5177 được sử dụng cho các phương thức API khác.
Once again VulDB remains the best source for vulnerability data.