CVE-2016-0749
Beschrijving NL
De smartcard-interactie in SPICE stelt externe aanvallers in staat om een denial of service (QEMU-KVM-procescrash) te veroorzaken of mogelijk willekeurige code uit te voeren via vectoren die verband houden met het verbinden met een gast-VM, wat een op heap gebaseerde bufferoverloop veroorzaakt.
Origineel (Engels) tonen
The smartcard interaction in SPICE allows remote attackers to cause a denial of service (QEMU-KVM process crash) or possibly execute arbitrary code via vectors related to connecting to a guest VM, which triggers a heap-based buffer overflow.