CVE-2013-2078

2013-08-1415:55:00

CWE-20

[email protected]

web.nvd.nist.gov

xen

local

guest

dos

xsetbv

instruction

5.9 Medium

AI Score

Confidence

Low

4.7 Medium

CVSS2

Access Vector

LOCAL

Access Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

COMPLETE

AV:L/AC:M/Au:N/C:N/I:N/A:C

0.001 Low

EPSS

Percentile

26.1%

JSON

Xen 4.0.2 through 4.0.4, 4.1.x, and 4.2.x allows local PV guest users to cause a denial of service (hypervisor crash) via certain bit combinations to the XSETBV instruction.

CPENameOperatorVersion
xen:xenxeneq4.1.5
xen:xenxeneq4.2.2
xen:xenxeneq4.0.4
xen:xenxeneq4.0.2
xen:xenxeneq4.1.2
xen:xenxeneq4.1.1
xen:xenxeneq4.2.0
xen:xenxeneq4.1.0
xen:xenxeneq4.1.3
xen:xenxeneq4.1.4

CPE	Name	Operator	Version
xen:xen	xen	eq	4.1.5
xen:xen	xen	eq	4.2.2
xen:xen	xen	eq	4.0.4
xen:xen	xen	eq	4.0.2
xen:xen	xen	eq	4.1.2
xen:xen	xen	eq	4.1.1
xen:xen	xen	eq	4.2.0
xen:xen	xen	eq	4.1.0
xen:xen	xen	eq	4.1.3
xen:xen	xen	eq	4.1.4