Множественные переполнения целых чисел в tools/libxc/xc_dom_bzimageloader.c в Xen 3.2, 3.3, 4.0 и 4.1 позволяют локальным пользователям выз…

Множественные переполнения целых чисел в tools/libxc/xc_dom_bzimageloader.c в Xen 3.2, 3.3, 4.0 и 4.1 позволяют локальным пользователям вызывать отказ в обслуживании и, возможно, выполнять произвольный код через специально созданный образ паравиртуализированного гостевого ядра, который вызывает (1) переполнение буфера во время цикла декомпрессии или (2) чтение за пределами границ в загрузчике, включающее не указанные поля длины.