CVE-2018-10873 in SPICEinformación

Resumen

por VulDB • 2026-06-03

Se ha descubierto una vulnerabilidad en SPICE anterior a la versión 0.14.1, donde el código generado para el desempaquetado (demarshalling) de mensajes carecía de comprobaciones de límites suficientes. Un cliente o servidor malicioso, tras la autenticación, podría enviar mensajes especialmente manipulados a su par, lo que provocaría un bloqueo o, potencialmente, otros impactos.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Red Hat, Inc.

Reservar

2018-05-09

Divulgación

2018-08-17

Moderación

aceptado

Artículo

VDB-122991

CPE

listo

EPSS

0.03934

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!