CVE-2020-14355
CVE-2020-14355
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Multiple buffer overflow vulnerabilities were found in the QUIC image decoding process of the SPICE remote display system, before spice-0.14.2-1. Both the SPICE client (spice-gtk) and server are affected by these flaws. These flaws allow a malicious client or server to send specially crafted messages that, when processed by the QUIC image compression algorithm, result in a process crash or potential code execution.
CVSS 6.6 · Средний · EPSS 2,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
spice
- Версии
- spice-0.14.2-1: Затронуто
Нет опубликованного исправления
spice Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.14.3-2
Обновитесь до 0.14.3-2
spice Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.14.3-2
Обновитесь до 0.14.3-2
spice Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.14.3-2
Обновитесь до 0.14.3-2
spice-gtk Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.39-1
Обновитесь до 0.39-1
spice-gtk Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.39-1
Обновитесь до 0.39-1
spice-gtk Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.39-1
Обновитесь до 0.39-1
spice Ubuntu:Pro:14.04:LTS
- Версии
- 0.12.4-0nocelt1
- 0.12.4-0nocelt1.1
- 0.12.4-0nocelt1.1ubuntu1
- 0.12.4-0nocelt2
- 0.12.4-0nocelt2ubuntu1
- 0.12.4-0nocelt2ubuntu1.1
- 0.12.4-0nocelt2ubuntu1.2
- 0.12.4-0nocelt2ubuntu1.3
- 0.12.4-0nocelt2ubuntu1.4
- 0.12.4-0nocelt2ubuntu1.5
- 0.12.4-0nocelt2ubuntu1.6
- 0.12.4-0nocelt2ubuntu1.7
- 0.12.4-0nocelt2ubuntu1.8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.12.4-0nocelt2ubuntu1.8+esm1
Обновитесь до 0.12.4-0nocelt2ubuntu1.8+esm1
spice Ubuntu:16.04:LTS
- Версии
- 0.12.5-1.1ubuntu2
- 0.12.6-4
- 0.12.6-4ubuntu0.1
- 0.12.6-4ubuntu0.2
- 0.12.6-4ubuntu0.3
- 0.12.6-4ubuntu0.4
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.12.6-4ubuntu0.5
Обновитесь до 0.12.6-4ubuntu0.5
spice-gtk Ubuntu:16.04:LTS
- Версии
- 0.28-1ubuntu1
- 0.29-1
- 0.30-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
spice Ubuntu:18.04:LTS
- Версии
- 0.12.8-2.2
- 0.14.0-1
- 0.14.0-1ubuntu1
- 0.14.0-1ubuntu2
- 0.14.0-1ubuntu2.1
- 0.14.0-1ubuntu2.2
- 0.14.0-1ubuntu2.4
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.14.0-1ubuntu2.5
Обновитесь до 0.14.0-1ubuntu2.5
spice-gtk Ubuntu:18.04:LTS
- Версии
- 0.33-3.3
- 0.34-1.1
- 0.34-1.1build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
spice Ubuntu:20.04:LTS
- Версии
- 0.14.2-0ubuntu2
- 0.14.2-4ubuntu1
- 0.14.2-4ubuntu2
- 0.14.2-4ubuntu3
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.14.2-4ubuntu3.1
Обновитесь до 0.14.2-4ubuntu3.1
spice-gtk Ubuntu:20.04:LTS
- Версии
- 0.37-0ubuntu1
- 0.37-0ubuntu2
- 0.37-2fakesync1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
spice-gtk Ubuntu:22.04:LTS
- Версии
- 0.39-1
- 0.39-3
- 0.39-3ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
spice-gtk Ubuntu:24.04:LTS
- Версии
- 0.42-2
- 0.42-2ubuntu1
- 0.42-2ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
spice-gtk Ubuntu:25.10
- Версии
- 0.42-2ubuntu2
- 0.42-3
- 0.42-4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
spice-gtk Ubuntu:26.10
- Версии
- 0.42-4build1
- 0.42-4build2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
spice-gtk Ubuntu:26.04:LTS
- Версии
- 0.42-4
- 0.42-4build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://bugzilla.redhat.com/show_bug.cgi?id=1868435
- https://www.openwall.com/lists/oss-security/2020/10/06/10
- https://www.debian.org/security/2020/dsa-4771
- https://usn.ubuntu.com/4572-1/
- https://usn.ubuntu.com/4572-2/
- http://lists.opensuse.org/opensuse-security-announce/2020-11/msg00001.html
- http://lists.opensuse.org/opensuse-security-announce/2020-11/msg00000.html
- https://lists.debian.org/debian-lts-announce/2020/11/msg00002.html
- https://lists.debian.org/debian-lts-announce/2020/11/msg00001.html
- https://nvd.nist.gov/vuln/detail/CVE-2020-14355