Spice sebezhetőségek

CH azonosító

CH-12685

Angol cím

Spice Vulnerability

Felfedezés dátuma

2015.10.08.

Súlyosság

Közepes

Érintett rendszerek

N/A

Érintett verziók

Spice

Összefoglaló

Összesen három sérülékenységről számoltak be a fejlesztők. Ezek mindegyike a QEMU-KVM folyamatot veszélyezteti.

Leírás

Két hiba speciálisan összeállított QXL parancsokkal válhat kihasználhatóvá. Ezek közül az egyik rendellenesség a surface_id paraméter nem megfelelő kezelésére vezethető vissza, és puffertúlcsordulási hibát idézhet elő.

A harmadik sérülékenység pedig a worker_update_monitors_config() függvényt sújtja, és a QEMU-KVM folyamat összeomlásához vezethet.

Megoldás

A 0.12.6-os verzió már nem tartalmazza a fenti sebezhetőségeket.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »