CVE-2020-14355 in Remote Display Systeminfo

Zusammenfassung

von VulDB • 13.07.2026

Es wurden mehrere Pufferüberlauf-Schwachstellen im Bild-Decodierungsprozess von QUIC des SPICE-Fernanzeigesystems vor der Version spice-0.14.2-1 festgestellt. Sowohl der SPICE-Client (spice-gtk) als auch der Server sind von diesen Fehlern betroffen. Diese Schwachstellen ermöglichen es einem böswilligen Client oder Server, speziell angefertigte Nachrichten zu senden, die bei der Verarbeitung durch den QUIC-Bildkomprimierungsalgorithmus zum Absturz des Prozesses oder potenziell zur Codeausführung führen können.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

17.06.2020

Veröffentlichung

07.10.2020

Moderieren

akzeptiert

Eintrag

VDB-162362

CPE

bereit

EPSS

0.02656

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!