CVE-2014-3714
Beschrijving NL
De ARM-IMAGE-LAADFUNCTIONALITEIT in Xen 4.4.x valideert de kernellengte niet goed, waardoor lokale gebruikers het systeemgeheugen kunnen lezen of een denial of service (crash) kunnen veroorzaken via een vervaardigde 32-bits ARM-gastkernel in een image, die een bufferoverloop veroorzaakt.
Origineel (Engels) tonen
The ARM image loading functionality in Xen 4.4.x does not properly validate kernel length, which allows local users to read system memory or cause a denial of service (crash) via a crafted 32-bit ARM guest kernel in an image, which triggers a buffer overflow.