CVE-2017-2620 in Xen

Dự đoán

Bởi VulDB Data Team • 16/08/2020

Có một lỗ hổng được tìm thấy trong Xen. Bị ảnh hưởng là hàm cirrus_bitblt_cputovideo. Việc chỉnh sửa tiết lộ thông tin. Tấn công này phải được tiến hành tại vị trí địa phương. Nên triển khai bản vá để giải quyết vấn đề này.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 01/12/2016
• Tiết lộ: 27/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-97205
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 9.9 (NVD)
• EPSS: 0.03559
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2620
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2620/