CVE-2018-10873highCWE-119

CVE-2018-10873: falha de alta gravidade em [UNKNOWN] spice:

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar spice+ Monitorar spice

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.3epss 3.9%
A vulnerability was discovered in SPICE before version 0.14.1 where the generated code used for demarshalling messages lacked sufficient bounds checks. A malicious client or server, after authentication, could send specially crafted messages to its peer which would result in a crash or, potentially, other impacts.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H
Produtos afetados
[UNKNOWN] · spice: