p PatchFirst

CVE-2026-105959

CVE-2026-105959 · Spice-server: spice: heap buffer overflow via glz dictionary max_encoders integer truncation

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A flaw was found in spice-server. The GLZ encoder dictionary restore path truncates a size_t allocation size to int when calling the malloc callback, allowing a malicious authenticated SPICE client during VM live migration to trigger a massive heap buffer overflow by sending a crafted max_encoders value in migration data.

CVSS 7.5 · Hoch · EPSS 0,5%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • spice Debian:12

    Softwareversionen
    • 0.15.1-1
    • 0.15.2-1
    • 0.16.0-1
    • 0.16.0-2
    • 0.16.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice Debian:13

    Softwareversionen
    • 0.15.2-1
    • 0.16.0-1
    • 0.16.0-2
    • 0.16.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice Debian:14

    Softwareversionen
    • 0.15.2-1
    • 0.16.0-1
    • 0.16.0-2
    • 0.16.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 0.12.4-0nocelt1
    • 0.12.4-0nocelt1.1
    • 0.12.4-0nocelt1.1ubuntu1
    • 0.12.4-0nocelt2
    • 0.12.4-0nocelt2ubuntu1
    • 0.12.4-0nocelt2ubuntu1.1
    • 0.12.4-0nocelt2ubuntu1.2
    • 0.12.4-0nocelt2ubuntu1.3
    • 0.12.4-0nocelt2ubuntu1.4
    • 0.12.4-0nocelt2ubuntu1.5
    • 0.12.4-0nocelt2ubuntu1.6
    • 0.12.4-0nocelt2ubuntu1.7
    • 0.12.4-0nocelt2ubuntu1.8
    • 0.12.4-0nocelt2ubuntu1.8+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice Ubuntu:16.04:LTS

    Softwareversionen
    • 0.12.5-1.1ubuntu2
    • 0.12.6-4
    • 0.12.6-4ubuntu0.1
    • 0.12.6-4ubuntu0.2
    • 0.12.6-4ubuntu0.3
    • 0.12.6-4ubuntu0.4
    • 0.12.6-4ubuntu0.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice-protocol Ubuntu:16.04:LTS

    Softwareversionen
    • 0.12.7-1
    • 0.12.10-1
    • 0.12.10-1ubuntu0.1
    • 0.12.10-1ubuntu0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice-gtk Ubuntu:16.04:LTS

    Softwareversionen
    • 0.28-1ubuntu1
    • 0.29-1
    • 0.30-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice Ubuntu:18.04:LTS

    Softwareversionen
    • 0.12.8-2.2
    • 0.14.0-1
    • 0.14.0-1ubuntu1
    • 0.14.0-1ubuntu2
    • 0.14.0-1ubuntu2.1
    • 0.14.0-1ubuntu2.2
    • 0.14.0-1ubuntu2.4
    • 0.14.0-1ubuntu2.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice-protocol Ubuntu:18.04:LTS

    Softwareversionen
    • 0.12.13-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice-gtk Ubuntu:18.04:LTS

    Softwareversionen
    • 0.33-3.3
    • 0.34-1.1
    • 0.34-1.1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice Ubuntu:20.04:LTS

    Softwareversionen
    • 0.14.2-0ubuntu2
    • 0.14.2-4ubuntu1
    • 0.14.2-4ubuntu2
    • 0.14.2-4ubuntu3
    • 0.14.2-4ubuntu3.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice-protocol Ubuntu:20.04:LTS

    Softwareversionen
    • 0.14.0-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice-gtk Ubuntu:20.04:LTS

    Softwareversionen
    • 0.37-0ubuntu1
    • 0.37-0ubuntu2
    • 0.37-2fakesync1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice Ubuntu:22.04:LTS

    Softwareversionen
    • 0.14.3-2.1ubuntu1
    • 0.15.0-2ubuntu1
    • 0.15.0-2ubuntu2
    • 0.15.0-2ubuntu3
    • 0.15.0-2ubuntu4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice-gtk Ubuntu:22.04:LTS

    Softwareversionen
    • 0.39-1
    • 0.39-3
    • 0.39-3ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice-protocol Ubuntu:22.04:LTS

    Softwareversionen
    • 0.14.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice Ubuntu:24.04:LTS

    Softwareversionen
    • 0.15.1-1
    • 0.15.1-1build1
    • 0.15.1-1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice-gtk Ubuntu:24.04:LTS

    Softwareversionen
    • 0.42-2
    • 0.42-2ubuntu1
    • 0.42-2ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice-protocol Ubuntu:24.04:LTS

    Softwareversionen
    • 0.14.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice Ubuntu:26.10

    Softwareversionen
    • 0.16.0-1
    • 0.16.0-2
    • 0.16.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spice-gtk Ubuntu:26.10

    Softwareversionen
    • 0.42-4build1
    • 0.42-4build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →