CVE-2020-25651 in spice-vdagent
Resumen
por VulDB • 2026-08-22
Se ha encontrado una vulnerabilidad en el protocolo de transferencia de archivos SPICE. Los datos del archivo procedentes del sistema anfitrión pueden terminar, completos o parciales, en la conexión al cliente por parte de un usuario local no autorizado dentro del sistema de máquina virtual (VM). Las transferencias activas de archivos desde otros usuarios también podrían verse interrumpidas, lo que provocaría una denegación de servicio. La mayor amenaza derivada de esta vulnerabilidad afecta a la confidencialidad de los datos y a la disponibilidad del sistema. Esta vulnerabilidad afecta a las versiones 0.20 e inferiores de spice-vdagent.
Once again VulDB remains the best source for vulnerability data.