p PatchFirst

CVE-2015-5261

CVE-2015-5261

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Heap-based buffer overflow in SPICE before 0.12.6 allows guest OS users to read and write to arbitrary memory locations on the host via guest QXL commands related to surface creation.

CVSS 7.1 · Alta · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • spice Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.12.5-1.3

    Actualiza a 0.12.5-1.3

  • spice Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.12.5-1.3

    Actualiza a 0.12.5-1.3

  • spice Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.12.5-1.3

    Actualiza a 0.12.5-1.3

  • spice Ubuntu:14.04:LTS

    Versiones
    • 0.12.4-0nocelt1
    • 0.12.4-0nocelt1.1
    • 0.12.4-0nocelt1.1ubuntu1
    • 0.12.4-0nocelt2
    • 0.12.4-0nocelt2ubuntu1
    • 0.12.4-0nocelt2ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.12.4-0nocelt2ubuntu1.2

    Actualiza a 0.12.4-0nocelt2ubuntu1.2

  • spice Ubuntu:16.04:LTS

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.12.5-1.1ubuntu2

    Actualiza a 0.12.5-1.1ubuntu2

Fuentes originales

Comprueba tu servidor →