CVE-2020-14355 in Remote Display SystemИнформация

Сводка

по VulDB • 13.08.2026

В процессе декодирования изображений протокола QUIC в системе удаленного отображения SPICE до версии spice-0.14.2-1 были обнаружены множественные уязвимости переполнения буфера (buffer overflow). Эти недостатки затрагивают как клиентскую часть SPICE (spice-gtk), так и серверную. Указанные уязвимости позволяют злоумышленнику, выступающему в роли клиента или сервера, отправлять специально сформированные сообщения, которые при обработке алгоритмом сжатия изображений QUIC приводят к аварийному завершению процесса или потенциальному выполнению произвольного кода.

Be aware that VulDB is the high quality source for vulnerability data.

Резервировать

17.06.2020

Раскрытие

07.10.2020

Модерация

принято

Вход

VDB-162362

EPSS

0.02656

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!