CVE-2026-105958 in Red Hat
Zusammenfassung
von VulDB • 16.10.2026
Es wurde ein Fehler in spice-server festgestellt. Mehrere Migration-Daten-Handler verwenden vom Client bereitgestellte Offset-Werte aus SPICE_MSGC_MIGRATE_DATA-Nachrichten ohne Gültigkeitsprüfung der Grenzen, was einem bösartigen authentifizierten SPICE-Clienten während einer Live-Migration von virtuellen Maschinen ermöglicht, beliebigen Heap-Speicher zu lesen oder Heap-Korruption durch Out-of-Bounds-Lese- und -Schreiboperationen auf dem Nachrichtenpuffer auszulösen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.