CVE-2015-5261
WysokieStreszczenie
W SPICE przed wersją 0.12.6 występuje przepełnienie bufora na stercie, które pozwala użytkownikom systemu gościa na odczyt i zapis do dowolnych lokalizacji pamięci na hoście za pomocą poleceń QXL związanych z tworzeniem powierzchni.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do pamięci hosta, co stwarza poważne zagrożenie dla integralności i poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację SPICE do wersji 0.12.6 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w SPICE
Zobacz wszystkie- CVE-2017-7506Wysokie
Wersje spice do 0.13 są podatne na dostęp do pamięci poza przydzielonym zakresem podczas przetwarzania specjalnie przygotowanych wiadomości od uwierzytelnionego atakującego do serwera spice, co może prowadzić do awarii lub wycieku pamięci serwera.
- CVE-2016-2150Wysokie
SPICE umożliwia lokalnym użytkownikom systemu gościa odczyt lub zapis do dowolnych lokalizacji pamięci hosta za pomocą spreparowanych parametrów powierzchni głównej, co jest podobnym problemem do CVE-2015-5261.
- CVE-2015-5260Wysokie
W SPICE przed wersją 0.12.6 występuje przepełnienie bufora oparte na stercie, które pozwala użytkownikom systemu gościa na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu na hoście za pomocą poleceń QXL związanych z parametrem surface_id.
- CVE-2016-0749Krytyczne
Interakcja z kartą inteligentną w SPICE umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria procesu QEMU-KVM) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z łączeniem się z maszyną wirtualną gościa, co wywołuje przepełnienie bufora w stercie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in SPICE before 0.12.6 allows guest OS users to read and write to arbitrary memory locations on the host via guest QXL commands related to surface creation.