CVE-2016-2150
WysokieStreszczenie
SPICE umożliwia lokalnym użytkownikom systemu gościa odczyt lub zapis do dowolnych lokalizacji pamięci hosta za pomocą spreparowanych parametrów powierzchni głównej, co jest podobnym problemem do CVE-2015-5261.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci hosta, co stwarza poważne zagrożenie dla bezpieczeństwa danych i systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania SPICE do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w SPICE
Zobacz wszystkie- CVE-2017-7506Wysokie
Wersje spice do 0.13 są podatne na dostęp do pamięci poza przydzielonym zakresem podczas przetwarzania specjalnie przygotowanych wiadomości od uwierzytelnionego atakującego do serwera spice, co może prowadzić do awarii lub wycieku pamięci serwera.
- CVE-2015-5261Wysokie
W SPICE przed wersją 0.12.6 występuje przepełnienie bufora na stercie, które pozwala użytkownikom systemu gościa na odczyt i zapis do dowolnych lokalizacji pamięci na hoście za pomocą poleceń QXL związanych z tworzeniem powierzchni.
- CVE-2015-5260Wysokie
W SPICE przed wersją 0.12.6 występuje przepełnienie bufora oparte na stercie, które pozwala użytkownikom systemu gościa na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu na hoście za pomocą poleceń QXL związanych z parametrem surface_id.
- CVE-2016-0749Krytyczne
Interakcja z kartą inteligentną w SPICE umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria procesu QEMU-KVM) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z łączeniem się z maszyną wirtualną gościa, co wywołuje przepełnienie bufora w stercie.
Oryginalny opis (angielski, źródło NVD)
SPICE allows local guest OS users to read from or write to arbitrary host memory locations via crafted primary surface parameters, a similar issue to CVE-2015-5261.