CVE-2015-3247 in SPICEthông tin

Tóm tắt

Bởi VulDB • 03/06/2026

Một race condition trong hàm worker_update_monitors_config của SPICE 0.12.4 cho phép một người dùng guest từ xa đã xác thực gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ dựa trên heap và sự cố QEMU-KVM) hoặc có thể thực thi mã tùy ý trên máy chủ thông qua các vector chưa được xác định.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

10/04/2015

Tiết lộ

08/09/2015

Kiểm duyệt

được chấp nhận

mục

VDB-77649

EPSS

0.01144

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!