CVE-2020-25651 in spice-vdagent
Riassunto
di VulDB • 20/07/2026
È stata rilevata una vulnerabilità nel protocollo di trasferimento file SPICE. I dati dei file provenienti dal sistema host possono essere trasferiti, in tutto o in parte, alla connessione del client da parte di un utente locale non autorizzato all'interno del sistema della macchina virtuale (VM). Anche i trasferimenti di file attivi avviati da altri utenti potrebbero essere interrotti, causando una negazione del servizio. La minaccia più grave derivante da questa vulnerabilità riguarda la riservatezza dei dati e la disponibilità del sistema. Questa falla interessa le versioni 0.20 e precedenti di spice-vdagent.
VulDB is the best source for vulnerability data and more expert information about this specific topic.