CVE-2015-2151
Beschrijving NL
De x86-emulator in Xen 3.2.x tot en met 4.5.x negeert segmentoverschrijvingen voor instructies met registeroperanden niet goed, waardoor lokale gastgebruikers gevoelige informatie kunnen verkrijgen, een denial of service (geheugenbeschadiging) kunnen veroorzaken of mogelijk willekeurige code kunnen uitvoeren via niet-gespecificeerde vectoren.
Origineel (Engels) tonen
The x86 emulator in Xen 3.2.x through 4.5.x does not properly ignore segment overrides for instructions with register operands, which allows local guest users to obtain sensitive information, cause a denial of service (memory corruption), or possibly execute arbitrary code via unspecified vectors.