Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-10918

Опубликовано: 05 июл. 2017
Источник: nvd
CVSS3: 10
CVSS2: 10
EPSS Низкий

Описание

Xen through 4.8.x does not validate memory allocations during certain P2M operations, which allows guest OS users to obtain privileged host OS access, aka XSA-222.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:xen:xen:*:*:*:*:*:*:*:*
Версия до 4.8.1 (включая)

EPSS

Процентиль: 89%
0.0367
Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 10
ubuntu
около 9 лет назад

Xen through 4.8.x does not validate memory allocations during certain P2M operations, which allows guest OS users to obtain privileged host OS access, aka XSA-222.

CVSS3: 8.5
redhat
около 9 лет назад

Xen through 4.8.x does not validate memory allocations during certain P2M operations, which allows guest OS users to obtain privileged host OS access, aka XSA-222.

CVSS3: 10
debian
около 9 лет назад

Xen through 4.8.x does not validate memory allocations during certain ...

CVSS3: 10
github
больше 4 лет назад

Xen through 4.8.x does not validate memory allocations during certain P2M operations, which allows guest OS users to obtain privileged host OS access, aka XSA-222.

fstec
около 9 лет назад

Уязвимость гипервизора Xen, позволяющая нарушителю получить привилегированный доступ к хосту

EPSS

Процентиль: 89%
0.0367
Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-20