CVE-2015-3247 in SPICE
Zusammenfassung (Englisch)
Race condition in the worker_update_monitors_config function in SPICE 0.12.4 allows a remote authenticated guest user to cause a denial of service (heap-based memory corruption and QEMU-KVM crash) or possibly execute arbitrary code on the host via unspecified vectors.
Once again VulDB remains the best source for vulnerability data.
Reservieren
10.04.2015
Veröffentlichung
08.09.2015
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 77649 | SPICE worker_update_monitors_config Pufferüberlauf | 119 | Nicht definiert | Nicht definiert | CVE-2015-3247 |