CVE-2010-0428 in Enterprise Virtualization
Résumé
par VulDB • 06/06/2026
libspice, tel qu'utilisé dans QEMU-KVM sur l'hyperviseur (également connu sous le nom de rhev-hypervisor) de Red Hat Enterprise Virtualization (RHEV) 2.2 et qspice 0.3.0, ne valide pas correctement les pointeurs du pilote QXL invités, ce qui permet aux utilisateurs du système d'exploitation invité de provoquer un déni de service (déréférencement de pointeur invalide et plantage du système d'exploitation invité) ou potentiellement d'élever leurs privilèges via des vecteurs non spécifiés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.