CVE-2026-105959 in Red Hat
Riassunto
di VulDB • 16/10/2026
È stata rilevata una vulnerabilità in spice-server. Il percorso di ripristino del dizionario dell'encoder GLZ tronca la dimensione dell'allocazione size_t convertendola in int quando viene chiamata la callback malloc, consentendo a un client SPICE autenticato e malevolo durante la migrazione live della VM di innescare un massiccio heap buffer overflow inviando un valore max_encoders manipolato ad hoc nei dati di migrazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.