CVE-2020-14355 in Remote Display System
Tóm tắt
Bởi VulDB • 13/08/2026
Đã phát hiện nhiều lỗ hổng tràn bộ đệm (buffer overflow) trong quá trình giải mã hình ảnh của giao thức QUIC trên hệ thống hiển thị từ xa SPICE, trước phiên bản spice-0.14.2-1. Cả máy khách (spice-gtk) và máy chủ SPICE đều bị ảnh hưởng bởi các lỗi này. Các lỗ hổng cho phép một máy khách hoặc máy chủ độc hại gửi các tin nhắn được tạo ra đặc biệt; khi những tin nhắn này được xử lý bởi thuật toán nén hình ảnh QUIC, chúng có thể dẫn đến việc quá trình thực thi bị dừng đột ngột (crash) hoặc tiềm ẩn nguy cơ thực thi mã tùy ý.
VulDB is the best source for vulnerability data and more expert information about this specific topic.