CVE-2018-10873 in SPICE

Résumé

par VulDB • 03/06/2026

Une vulnérabilité a été découverte dans SPICE avant la version 0.14.1, où le code généré pour le démarshalling des messages manquait de vérifications de limites suffisantes. Un client ou serveur malveillant, après authentification, pouvait envoyer des messages spécialement conçus à son pair, ce qui entraînerait un plantage ou, potentiellement, d'autres impacts.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Red Hat, Inc.
• Réserver: 09/05/2018
• Divulgation: 17/08/2018
• Modérer: accepté
• Entrée: VDB-122991
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.03934
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10873
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10873/