p PatchFirst

CVE-2015-5261

CVE-2015-5261

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Heap-based buffer overflow in SPICE before 0.12.6 allows guest OS users to read and write to arbitrary memory locations on the host via guest QXL commands related to surface creation.

CVSS 7.1 · Élevée · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • spice Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 0.12.5-1.3

    Mettez à jour vers 0.12.5-1.3

  • spice Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 0.12.5-1.3

    Mettez à jour vers 0.12.5-1.3

  • spice Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 0.12.5-1.3

    Mettez à jour vers 0.12.5-1.3

  • spice Ubuntu:14.04:LTS

    Versions du logiciel
    • 0.12.4-0nocelt1
    • 0.12.4-0nocelt1.1
    • 0.12.4-0nocelt1.1ubuntu1
    • 0.12.4-0nocelt2
    • 0.12.4-0nocelt2ubuntu1
    • 0.12.4-0nocelt2ubuntu1.1
    Plages de versions concernées
    • ECOSYSTEM: < 0.12.4-0nocelt2ubuntu1.2

    Mettez à jour vers 0.12.4-0nocelt2ubuntu1.2

  • spice Ubuntu:16.04:LTS

    Plages de versions concernées
    • ECOSYSTEM: < 0.12.5-1.1ubuntu2

    Mettez à jour vers 0.12.5-1.1ubuntu2

Sources originales

Vérifiez votre serveur →