CVE-2014-3967

Опубликовано: 05 июн. 2014

Источник: nvd

CVSS2: 5.5

EPSS Низкий

Описание

The HVMOP_inject_msi function in Xen 4.2.x, 4.3.x, and 4.4.x does not properly check the return value from the IRQ setup check, which allows local HVM guest administrators to cause a denial of service (NULL pointer dereference and crash) via unspecified vectors.

Комментарий

Per: http://cwe.mitre.org/data/definitions/476.html

"CWE-476: NULL Pointer Dereference"

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:xen:xen:4.2.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.2.1:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.2.2:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.2.3:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:xen:xen:4.4.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.4.0:rc1:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:opensuse:opensuse:12.3:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:xen:xen:4.3.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.3.1:*:*:*:*:*:*:*

EPSS

Процентиль: 49%

0.00257

Низкий

5.5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2014-3967

ubuntu

больше 11 лет назад

CVE-2014-3967

redhat

больше 11 лет назад

CVE-2014-3967

debian

больше 11 лет назад

The HVMOP_inject_msi function in Xen 4.2.x, 4.3.x, and 4.4.x does not ...

GHSA-hg4x-g82c-qxqj

github

больше 3 лет назад

EPSS

Процентиль: 49%

0.00257

Низкий

5.5 Medium

CVSS2

Дефекты

NVD-CWE-Other