Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-7154

MEDIUM · 6.7 CVSS Gepubliceerd: CWE-416

Beschrijving NL

Use-after-free kwetsbaarheid in de FIFO-evenementkanaalcode in Xen 4.4.x stelt lokale beheerders van gastbesturingssystemen in staat om een denial of service (hostcrash) te veroorzaken en mogelijk willekeurige code uit te voeren of gevoelige informatie te verkrijgen via een ongeldig gastframenummer.

Origineel (Engels) tonen

Use-after-free vulnerability in the FIFO event channel code in Xen 4.4.x allows local guest OS administrators to cause a denial of service (host crash) and possibly execute arbitrary code or obtain sensitive information via an invalid guest frame number.

Vendors

Xen

Affected products

Xen

References