CVE-2015-3247 in SPICE

सारांश

द्वारा VulDB • 29/06/2026

SPICE 0.12.4 में worker_update_monitors_config फ़ंक्शन के साथ Race condition की समस्या है, जिसके कारण एक रिमोट प्रमाणीकृत गेस्ट उपयोगकर्ता डिनेल ऑफ सर्विस (heap-based memory corruption और QEMU-KVM क्रैश) का कारण बन सकता है या अज्ञात तरीकों से होस्ट पर मनमाना कोड निष्पादित कर सकता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 10/04/2015
• प्रकटीकरण: 08/09/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-77649
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 6.9 (NVD)
• EPSS: 0.01144
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3247
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3247/