p PatchFirst

CVE-2026-105959

CVE-2026-105959 · Spice-server: spice: heap buffer overflow via glz dictionary max_encoders integer truncation

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A flaw was found in spice-server. The GLZ encoder dictionary restore path truncates a size_t allocation size to int when calling the malloc callback, allowing a malicious authenticated SPICE client during VM live migration to trigger a massive heap buffer overflow by sending a crafted max_encoders value in migration data.

CVSS 7.5 · Высокий · EPSS 0,5%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Нет опубликованного исправления

  • spice Debian:12

    Версии
    • 0.15.1-1
    • 0.15.2-1
    • 0.16.0-1
    • 0.16.0-2
    • 0.16.0-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spice Debian:13

    Версии
    • 0.15.2-1
    • 0.16.0-1
    • 0.16.0-2
    • 0.16.0-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spice Debian:14

    Версии
    • 0.15.2-1
    • 0.16.0-1
    • 0.16.0-2
    • 0.16.0-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spice Ubuntu:Pro:14.04:LTS

    Версии
    • 0.12.4-0nocelt1
    • 0.12.4-0nocelt1.1
    • 0.12.4-0nocelt1.1ubuntu1
    • 0.12.4-0nocelt2
    • 0.12.4-0nocelt2ubuntu1
    • 0.12.4-0nocelt2ubuntu1.1
    • 0.12.4-0nocelt2ubuntu1.2
    • 0.12.4-0nocelt2ubuntu1.3
    • 0.12.4-0nocelt2ubuntu1.4
    • 0.12.4-0nocelt2ubuntu1.5
    • 0.12.4-0nocelt2ubuntu1.6
    • 0.12.4-0nocelt2ubuntu1.7
    • 0.12.4-0nocelt2ubuntu1.8
    • 0.12.4-0nocelt2ubuntu1.8+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spice Ubuntu:16.04:LTS

    Версии
    • 0.12.5-1.1ubuntu2
    • 0.12.6-4
    • 0.12.6-4ubuntu0.1
    • 0.12.6-4ubuntu0.2
    • 0.12.6-4ubuntu0.3
    • 0.12.6-4ubuntu0.4
    • 0.12.6-4ubuntu0.5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spice-protocol Ubuntu:16.04:LTS

    Версии
    • 0.12.7-1
    • 0.12.10-1
    • 0.12.10-1ubuntu0.1
    • 0.12.10-1ubuntu0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spice-gtk Ubuntu:16.04:LTS

    Версии
    • 0.28-1ubuntu1
    • 0.29-1
    • 0.30-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spice Ubuntu:18.04:LTS

    Версии
    • 0.12.8-2.2
    • 0.14.0-1
    • 0.14.0-1ubuntu1
    • 0.14.0-1ubuntu2
    • 0.14.0-1ubuntu2.1
    • 0.14.0-1ubuntu2.2
    • 0.14.0-1ubuntu2.4
    • 0.14.0-1ubuntu2.5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spice-protocol Ubuntu:18.04:LTS

    Версии
    • 0.12.13-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spice-gtk Ubuntu:18.04:LTS

    Версии
    • 0.33-3.3
    • 0.34-1.1
    • 0.34-1.1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spice Ubuntu:20.04:LTS

    Версии
    • 0.14.2-0ubuntu2
    • 0.14.2-4ubuntu1
    • 0.14.2-4ubuntu2
    • 0.14.2-4ubuntu3
    • 0.14.2-4ubuntu3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spice-protocol Ubuntu:20.04:LTS

    Версии
    • 0.14.0-0ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spice-gtk Ubuntu:20.04:LTS

    Версии
    • 0.37-0ubuntu1
    • 0.37-0ubuntu2
    • 0.37-2fakesync1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spice Ubuntu:22.04:LTS

    Версии
    • 0.14.3-2.1ubuntu1
    • 0.15.0-2ubuntu1
    • 0.15.0-2ubuntu2
    • 0.15.0-2ubuntu3
    • 0.15.0-2ubuntu4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spice-gtk Ubuntu:22.04:LTS

    Версии
    • 0.39-1
    • 0.39-3
    • 0.39-3ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spice-protocol Ubuntu:22.04:LTS

    Версии
    • 0.14.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spice Ubuntu:24.04:LTS

    Версии
    • 0.15.1-1
    • 0.15.1-1build1
    • 0.15.1-1build2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spice-gtk Ubuntu:24.04:LTS

    Версии
    • 0.42-2
    • 0.42-2ubuntu1
    • 0.42-2ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spice-protocol Ubuntu:24.04:LTS

    Версии
    • 0.14.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spice Ubuntu:26.10

    Версии
    • 0.16.0-1
    • 0.16.0-2
    • 0.16.0-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spice-gtk Ubuntu:26.10

    Версии
    • 0.42-4build1
    • 0.42-4build2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →