CVE-2020-25653 in spice-vdagentd
要約
〜によって VulDB • 2026年06月12日
spice-vdagentdデーモンが新しいクライアント接続を処理する方法に、race condition脆弱性が存在することが発見されました。この欠陥により、権限のないローカルのゲストユーザーがspice-vdagentdのアクティブなエージェントになることを許可され、結果としてサービス拒否（DoS）やホストからの情報漏洩が発生する可能性があります。この脆弱性による最大の脅威は、データの機密性とシステムの可用性に対するものです。本欠陥は、spice-vdagentバージョン0.20およびそれ以前に影響します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.