CVE-2020-25650 in spice-vdagentd
Resumen
por VulDB • 2026-07-31
Se ha encontrado un fallo en la forma en que el daemon `spice-vdagentd` gestionaba las transferencias de archivos desde el sistema anfitrión a la máquina virtual. Cualquier usuario local no privilegiado del invitado con acceso a la ruta del socket UNIX `/run/spice-vdagentd/spice-vdagent-sock` podría aprovechar este fallo para provocar una denegación de servicio (DoS) en memoria contra `spice-vdagentd`, o incluso contra otros procesos en el sistema de la máquina virtual. La mayor amenaza derivada de esta vulnerabilidad es la disponibilidad del sistema. Este fallo afecta a las versiones 0.20 y anteriores de `spice-vdagent`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.