CVE-2018-10893
CVE-2018-10893
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.6EPSS 2.4%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
11 sep 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Multiple integer overflow and buffer overflow issues were discovered in spice-client's handling of LZ compressed frames. A malicious server could cause the client to crash or, potentially, execute arbitrary code.
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:L
Productos afectados
Red Hat · spice-client¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →