CVE-2026-105959

اسم البرنامج المصاب والإصدارات المتأثرة spice-server (إصدارات متأثرة غير محددة)

الوصف يوجد خلل في مسار استعادة قاموس ترميز GLZ حيث يتم تقليص حجم تخصيص size t إلى int عند استدعاء malloc. يمكن لعميل SPICE مصرح له استغلال ذلك أثناء عملية نقل الجهاز الافتراضي المباشر (VM live migration) عن طريق إرسال قيمة max encoders مصممة خصيصاً في بيانات النقل، مما يؤدي إلى تجاوز سعة ذاكرة التخزين المؤقت في الـ heap بشكل كبير. يحدث تجاوز سعة ذاكرة التخزين المؤقت في الـ heap عندما يقوم البرنامج بكتابة بيانات في كتلة ذاكرة مخصصة في الـ heap أكثر مما يمكنها استيعابه، مما قد يؤدي إلى تلف الذاكرة.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.