Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-10918

Опубликовано: 05 июл. 2017
Источник: nvd
CVSS3: 10
CVSS2: 10
EPSS Низкий

Описание

Xen through 4.8.x does not validate memory allocations during certain P2M operations, which allows guest OS users to obtain privileged host OS access, aka XSA-222.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:xen:xen:*:*:*:*:*:*:*:*
Версия до 4.8.1 (включая)

EPSS

Процентиль: 82%
0.01672
Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 10
ubuntu
больше 8 лет назад

Xen through 4.8.x does not validate memory allocations during certain P2M operations, which allows guest OS users to obtain privileged host OS access, aka XSA-222.

CVSS3: 8.5
redhat
больше 8 лет назад

Xen through 4.8.x does not validate memory allocations during certain P2M operations, which allows guest OS users to obtain privileged host OS access, aka XSA-222.

CVSS3: 10
debian
больше 8 лет назад

Xen through 4.8.x does not validate memory allocations during certain ...

CVSS3: 10
github
больше 3 лет назад

Xen through 4.8.x does not validate memory allocations during certain P2M operations, which allows guest OS users to obtain privileged host OS access, aka XSA-222.

fstec
больше 8 лет назад

Уязвимость гипервизора Xen, позволяющая нарушителю получить привилегированный доступ к хосту

EPSS

Процентиль: 82%
0.01672
Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-20