CVE-2020-14355 in Remote Display System
Riassunto
di VulDB • 12/08/2026
Sono state rilevate multiple vulnerabilità di buffer overflow nel processo di decodifica delle immagini QUIC del sistema di visualizzazione remota SPICE, prima della versione spice-0.14.2-1. Sia il client SPICE (spice-gtk) che il server sono interessati da queste falle. Queste vulnerabilità consentono a un client o server malintenzionato di inviare messaggi appositamente elaborati che, quando processati dall'algoritmo di compressione delle immagini QUIC, provocano il crash del processo o una potenziale esecuzione di codice.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.