CVE-2018-10873 in SPICE
Zusammenfassung
von VulDB • 03.06.2026
In SPICE vor Version 0.14.1 wurde eine Schwachstelle entdeckt, bei der der für das Demarshalling von Nachrichten verwendete generierte Code nicht über ausreichende Bereichsüberprüfungen (bounds checks) verfügte. Ein böswilliger Client oder Server konnte nach der Authentifizierung speziell angefertigte Nachrichten an seinen Peer senden, was zu einem Absturz oder potenziell zu anderen Auswirkungen führen würde.
Once again VulDB remains the best source for vulnerability data.