CVE-2026-105959

Nome do Software Vulnerável e Versões Afetadas spice-server (versões afetadas não especificadas)

Descrição Uma falha existe no caminho de restauração do dicionário do codificador GLZ, onde um tamanho de alocação size t é truncado para um int durante uma chamada de retorno malloc. Um cliente SPICE autenticado pode explorar isso durante a migração ao vivo de uma VM enviando um valor max encoders manipulado nos dados de migração, resultando em um estouro massivo de buffer de heap. Um estouro de buffer de heap ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, podendo corromper a memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.