Red Hat SPICE 缓冲区错误漏洞 CVE-2016-9577 CNNVD-201702-206
6.5
AV
AC
AU
C
I
A
发布：
2018-07-27
修订：
2023-11-07
Red Hat SPICE是美国红帽（Red Hat）公司的一个企业虚拟化桌面版所使用的自适应远程呈现开源协议，它主要用于将用户与其虚拟桌面进行连接，能够提供与物理桌面完全相同的最终用户体验。 Red Hat SPICE 0.13.90之前版本中存在缓冲区溢出漏洞，该漏洞源于程序没有充分对用户提交的数据执行边界检查。攻击者可通过发送特制的消息利用该漏洞造成拒绝服务（崩溃）并可能执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
