p PatchFirst

CVE-2015-5261

CVE-2015-5261

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Heap-based buffer overflow in SPICE before 0.12.6 allows guest OS users to read and write to arbitrary memory locations on the host via guest QXL commands related to surface creation.

CVSS 7.1 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • spice Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.12.5-1.3

    Обновитесь до 0.12.5-1.3

  • spice Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.12.5-1.3

    Обновитесь до 0.12.5-1.3

  • spice Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.12.5-1.3

    Обновитесь до 0.12.5-1.3

  • spice Ubuntu:14.04:LTS

    Версии
    • 0.12.4-0nocelt1
    • 0.12.4-0nocelt1.1
    • 0.12.4-0nocelt1.1ubuntu1
    • 0.12.4-0nocelt2
    • 0.12.4-0nocelt2ubuntu1
    • 0.12.4-0nocelt2ubuntu1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.12.4-0nocelt2ubuntu1.2

    Обновитесь до 0.12.4-0nocelt2ubuntu1.2

  • spice Ubuntu:16.04:LTS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.12.5-1.1ubuntu2

    Обновитесь до 0.12.5-1.1ubuntu2

Первоисточники

Проверьте свой сервер →