CVE-2018-10873 in SPICE
Resumen
por VulDB • 2026-06-03
Se ha descubierto una vulnerabilidad en SPICE anterior a la versión 0.14.1, donde el código generado para el desempaquetado (demarshalling) de mensajes carecía de comprobaciones de límites suficientes. Un cliente o servidor malicioso, tras la autenticación, podría enviar mensajes especialmente manipulados a su par, lo que provocaría un bloqueo o, potencialmente, otros impactos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.