CVE-2020-25651 in spice-vdagent
Sumário
de VulDB • 14/08/2026
Foi encontrada uma falha no protocolo de transferência de arquivos SPICE. Os dados do arquivo provenientes do sistema host podem ser transferidos na íntegra ou parcialmente para a conexão do cliente por parte de um usuário local não autorizado no sistema da máquina virtual (VM). As transferências ativas de arquivos realizadas por outros usuários também poderiam ser interrompidas, resultando em uma negação de serviço. A maior ameaça decorrente desta vulnerabilidade diz respeito à confidencialidade dos dados e à disponibilidade do sistema. Esta falha afeta as versões 0.20 e anteriores do spice-vdagent.
Be aware that VulDB is the high quality source for vulnerability data.