p PatchFirst

CVE-2016-9578

CVE-2016-9578

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A vulnerability was discovered in SPICE before 0.13.90 in the server's protocol handling. An attacker able to connect to the SPICE server could send crafted messages which would cause the process to crash.

CVSS 7.5 · Высокий · EPSS 2,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • spice

    Версии
    • 0.13.90: Затронуто

    Нет опубликованного исправления

  • spice Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.12.8-2.1

    Обновитесь до 0.12.8-2.1

  • spice Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.12.8-2.1

    Обновитесь до 0.12.8-2.1

  • spice Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.12.8-2.1

    Обновитесь до 0.12.8-2.1

  • spice Ubuntu:14.04:LTS

    Версии
    • 0.12.4-0nocelt1
    • 0.12.4-0nocelt1.1
    • 0.12.4-0nocelt1.1ubuntu1
    • 0.12.4-0nocelt2
    • 0.12.4-0nocelt2ubuntu1
    • 0.12.4-0nocelt2ubuntu1.1
    • 0.12.4-0nocelt2ubuntu1.2
    • 0.12.4-0nocelt2ubuntu1.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.12.4-0nocelt2ubuntu1.4

    Обновитесь до 0.12.4-0nocelt2ubuntu1.4

  • spice Ubuntu:16.04:LTS

    Версии
    • 0.12.5-1.1ubuntu2
    • 0.12.6-4
    • 0.12.6-4ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.12.6-4ubuntu0.2

    Обновитесь до 0.12.6-4ubuntu0.2

Первоисточники

Проверьте свой сервер →