CVE-2016-2150
CVE-2016-2150
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
SPICE allows local guest OS users to read from or write to arbitrary host memory locations via crafted primary surface parameters, a similar issue to CVE-2015-5261.
CVSS 7.1 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
spice Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.12.6-4.1
Actualiza a 0.12.6-4.1
spice Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.12.6-4.1
Actualiza a 0.12.6-4.1
spice Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.12.6-4.1
Actualiza a 0.12.6-4.1
spice Ubuntu:14.04:LTS
- Versiones
- 0.12.4-0nocelt1
- 0.12.4-0nocelt1.1
- 0.12.4-0nocelt1.1ubuntu1
- 0.12.4-0nocelt2
- 0.12.4-0nocelt2ubuntu1
- 0.12.4-0nocelt2ubuntu1.1
- 0.12.4-0nocelt2ubuntu1.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.12.4-0nocelt2ubuntu1.3
Actualiza a 0.12.4-0nocelt2ubuntu1.3
spice Ubuntu:16.04:LTS
- Versiones
- 0.12.5-1.1ubuntu2
- 0.12.6-4
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.12.6-4ubuntu0.1
Actualiza a 0.12.6-4ubuntu0.1
Fuentes originales
- https://security.gentoo.org/glsa/201606-05
- http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
- http://lists.opensuse.org/opensuse-updates/2016-07/msg00003.html
- http://www.ubuntu.com/usn/USN-3014-1
- http://lists.opensuse.org/opensuse-updates/2016-07/msg00004.html
- https://access.redhat.com/errata/RHSA-2016:1205
- https://bugzilla.redhat.com/show_bug.cgi?id=1313496
- http://www.debian.org/security/2016/dsa-3596
- https://access.redhat.com/errata/RHSA-2016:1204
- https://nvd.nist.gov/vuln/detail/CVE-2016-2150