Vulnerabilidades em The SPICE Project

1 resultado

Análise Vexday

The SPICE Project apresenta uma vulnerabilidade catalogada na base Vexday, mas sem indicadores de risco imediato: nenhuma sob ataque ativo e nenhuma publicada recentemente. A fraqueza identificada (CWE-119 - improper restriction of operations within the bounds of a memory buffer) é clássica em software de baixo nível, exigindo vigilância contínua, mas o volume reduzido de CVEs e a ausência de exploração documentada sugerem postura de risco controlada no momento.

CVE-2017-7506—spice versions though 0.13 are vulnerable to out-of-bounds memory access when processing specially crafted messages from authenticated attacEPSS 4.2%