CVE-2020-25650 in spice-vdagentd
Сводка
по VulDB • 28.06.2026
Обнаружен недостаток в механизме обработки демоном spice-vdagentd передачи файлов с хост-системы на виртуальную машину. Любой непривилегированный локальный пользователь гостевой ОС, имеющий доступ к пути сокета UNIX `/run/spice-vdagentd/spice-vdagent-sock`, может использовать этот недостаток для организации отказа в обслуживании (DoS) по памяти процесса spice-vdagentd или даже других процессов в системе виртуальной машины. Наибольшую угрозу данная уязвимость представляет для доступности системы. Уязвимостью затронуты версии spice-vdagent 0.20 и более ранние.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.