p PatchFirst

CVE-2026-105959

CVE-2026-105959 · Spice-server: spice: heap buffer overflow via glz dictionary max_encoders integer truncation

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

A flaw was found in spice-server. The GLZ encoder dictionary restore path truncates a size_t allocation size to int when calling the malloc callback, allowing a malicious authenticated SPICE client during VM live migration to trigger a massive heap buffer overflow by sending a crafted max_encoders value in migration data.

CVSS 7.5 · Élevée · EPSS 0,5%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • red hat enterprise linux 6

    Aucun correctif publié

  • red hat enterprise linux 7

    Aucun correctif publié

  • red hat enterprise linux 8

    Aucun correctif publié

  • spice Debian:12

    Versions du logiciel
    • 0.15.1-1
    • 0.15.2-1
    • 0.16.0-1
    • 0.16.0-2
    • 0.16.0-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spice Debian:13

    Versions du logiciel
    • 0.15.2-1
    • 0.16.0-1
    • 0.16.0-2
    • 0.16.0-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spice Debian:14

    Versions du logiciel
    • 0.15.2-1
    • 0.16.0-1
    • 0.16.0-2
    • 0.16.0-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spice Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 0.12.4-0nocelt1
    • 0.12.4-0nocelt1.1
    • 0.12.4-0nocelt1.1ubuntu1
    • 0.12.4-0nocelt2
    • 0.12.4-0nocelt2ubuntu1
    • 0.12.4-0nocelt2ubuntu1.1
    • 0.12.4-0nocelt2ubuntu1.2
    • 0.12.4-0nocelt2ubuntu1.3
    • 0.12.4-0nocelt2ubuntu1.4
    • 0.12.4-0nocelt2ubuntu1.5
    • 0.12.4-0nocelt2ubuntu1.6
    • 0.12.4-0nocelt2ubuntu1.7
    • 0.12.4-0nocelt2ubuntu1.8
    • 0.12.4-0nocelt2ubuntu1.8+esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spice Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.12.5-1.1ubuntu2
    • 0.12.6-4
    • 0.12.6-4ubuntu0.1
    • 0.12.6-4ubuntu0.2
    • 0.12.6-4ubuntu0.3
    • 0.12.6-4ubuntu0.4
    • 0.12.6-4ubuntu0.5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spice-protocol Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.12.7-1
    • 0.12.10-1
    • 0.12.10-1ubuntu0.1
    • 0.12.10-1ubuntu0.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spice-gtk Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.28-1ubuntu1
    • 0.29-1
    • 0.30-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spice Ubuntu:18.04:LTS

    Versions du logiciel
    • 0.12.8-2.2
    • 0.14.0-1
    • 0.14.0-1ubuntu1
    • 0.14.0-1ubuntu2
    • 0.14.0-1ubuntu2.1
    • 0.14.0-1ubuntu2.2
    • 0.14.0-1ubuntu2.4
    • 0.14.0-1ubuntu2.5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spice-protocol Ubuntu:18.04:LTS

    Versions du logiciel
    • 0.12.13-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spice-gtk Ubuntu:18.04:LTS

    Versions du logiciel
    • 0.33-3.3
    • 0.34-1.1
    • 0.34-1.1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spice Ubuntu:20.04:LTS

    Versions du logiciel
    • 0.14.2-0ubuntu2
    • 0.14.2-4ubuntu1
    • 0.14.2-4ubuntu2
    • 0.14.2-4ubuntu3
    • 0.14.2-4ubuntu3.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spice-protocol Ubuntu:20.04:LTS

    Versions du logiciel
    • 0.14.0-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spice-gtk Ubuntu:20.04:LTS

    Versions du logiciel
    • 0.37-0ubuntu1
    • 0.37-0ubuntu2
    • 0.37-2fakesync1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spice Ubuntu:22.04:LTS

    Versions du logiciel
    • 0.14.3-2.1ubuntu1
    • 0.15.0-2ubuntu1
    • 0.15.0-2ubuntu2
    • 0.15.0-2ubuntu3
    • 0.15.0-2ubuntu4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spice-gtk Ubuntu:22.04:LTS

    Versions du logiciel
    • 0.39-1
    • 0.39-3
    • 0.39-3ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spice-protocol Ubuntu:22.04:LTS

    Versions du logiciel
    • 0.14.3-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spice Ubuntu:24.04:LTS

    Versions du logiciel
    • 0.15.1-1
    • 0.15.1-1build1
    • 0.15.1-1build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spice-gtk Ubuntu:24.04:LTS

    Versions du logiciel
    • 0.42-2
    • 0.42-2ubuntu1
    • 0.42-2ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spice-protocol Ubuntu:24.04:LTS

    Versions du logiciel
    • 0.14.3-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spice Ubuntu:26.10

    Versions du logiciel
    • 0.16.0-1
    • 0.16.0-2
    • 0.16.0-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spice-gtk Ubuntu:26.10

    Versions du logiciel
    • 0.42-4build1
    • 0.42-4build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →