CVE-2015-3259

2015-07-1614:59:00

CWE-264

[email protected]

web.nvd.nist.gov

cve-2015-3259

xen

buffer overflow

xl command

security vulnerability

nvd

8.8 High

AI Score

Confidence

High

6.8 Medium

CVSS2

Access Vector

LOCAL

Access Complexity

LOW

Authentication

SINGLE

Confidentiality Impact

COMPLETE

Integrity Impact

COMPLETE

Availability Impact

COMPLETE

AV:L/AC:L/Au:S/C:C/I:C/A:C

0.001 Low

EPSS

Percentile

29.6%

JSON

Stack-based buffer overflow in the xl command line utility in Xen 4.1.x through 4.5.x allows local guest administrators to gain privileges via a long configuration argument.

CPENameOperatorVersion
xen:xenxeneq4.1.5
xen:xenxeneq4.2.2
xen:xenxeneq4.2.3
xen:xenxeneq4.3.0
xen:xenxeneq4.1.2
xen:xenxeneq4.4.2
xen:xenxeneq4.4.0
xen:xenxeneq4.1.1
xen:xenxeneq4.2.0
xen:xenxeneq4.1.0

CPE	Name	Operator	Version
xen:xen	xen	eq	4.1.5
xen:xen	xen	eq	4.2.2
xen:xen	xen	eq	4.2.3
xen:xen	xen	eq	4.3.0
xen:xen	xen	eq	4.1.2
xen:xen	xen	eq	4.4.2
xen:xen	xen	eq	4.4.0
xen:xen	xen	eq	4.1.1
xen:xen	xen	eq	4.2.0
xen:xen	xen	eq	4.1.0