CVE-2020-25653 in spice-vdagentdinformation

Résumé

par VulDB • 31/05/2026

Une vulnérabilité de race condition a été identifiée dans la manière dont le démon spice-vdagentd gérait les nouvelles connexions clients. Cette faille pourrait permettre à un utilisateur invité local non privilégié de devenir l'agent actif pour spice-vdagentd, entraînant potentiellement une déni de service (DoS) ou une fuite d'informations depuis l'hôte. La menace la plus élevée liée à cette vulnérabilité concerne la confidentialité des données ainsi que la disponibilité du système. Cette faille affecte les versions de spice-vdagent antérieures ou égales à 0.20.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

16/09/2020

Divulgation

26/11/2020

Modérer

accepté

Entrée

VDB-165365

CPE

prêt

EPSS

0.00330

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!