CVE-2016-0749
KrytyczneStreszczenie
Interakcja z kartą inteligentną w SPICE umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria procesu QEMU-KVM) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z łączeniem się z maszyną wirtualną gościa, co wywołuje przepełnienie bufora w stercie.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu lub przejęcia kontroli nad nim, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania SPICE do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The smartcard interaction in SPICE allows remote attackers to cause a denial of service (QEMU-KVM process crash) or possibly execute arbitrary code via vectors related to connecting to a guest VM, which triggers a heap-based buffer overflow.