Xen Para-Virtualized Framebuffer... CVE-2008-1944 CNNVD-200805-148
7.2
AV
AC
AU
C
I
A
发布：
2008-05-14
修订：
2017-09-29
XenSource Xen Para-Virtualized Framebuffer (PVFB) Message 3.0到3.0.3版本的backend framebuffer存在缓冲区溢出漏洞。本地用户可以借助\"伪造的屏幕信息更新\"，引起拒绝服务攻击(SDL崩溃)和可能执行任意代码。这与缺少对\"信息的格式化\"进行验证有关。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
