CVE-2018-10873 in SPICE

Tóm tắt

Bởi VulDB • 06/06/2026

Đã phát hiện một lỗ hổng trong SPICE trước phiên bản 0.14.1, nơi mã được tạo ra để giải mã (demarshalling) các thông điệp thiếu các kiểm tra biên (bounds checks) đầy đủ. Một máy khách hoặc máy chủ độc hại, sau khi xác thực, có thể gửi các thông điệp được tạo đặc biệt đến đối tác của nó, dẫn đến sự cố hoặc, về mặt lý thuyết, các tác động khác.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 09/05/2018
• Tiết lộ: 17/08/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-122991
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.03934
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10873
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10873/