编码执行

admin

0
文章

0
评论

2023-12-02 07:09:32 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

低危编码执行

CVE编号

CVE-2017-12194

利用情况

暂无

补丁情况

官方补丁

披露时间

2018-03-15

漏洞描述

在spice-client处理从服务器发送的某些消息的方式中发现了一个缺陷。控制恶意spice-server的攻击者可以使用此漏洞使客户端崩溃或使用运行客户端的用户的权限执行任意代码。 spice-gtk versions through 0.34 被认为是易受影响的。

解决建议

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：https://www.spice-space.org/

参考链接
http://www.securityfocus.com/bid/103413
https://bugzilla.redhat.com/show_bug.cgi?id=1501200
https://security.gentoo.org/glsa/201811-20
https://usn.ubuntu.com/3659-1/

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	spice-gtk_project	spice-gtk	*		Up to (including) 0.34
	运行在以下环境
	系统	debian_10	spice-gtk	*		Up to (excluding) 0.35-1
	运行在以下环境
	系统	debian_11	spice-gtk	*		Up to (excluding) 0.35-1
	运行在以下环境
	系统	debian_12	spice-gtk	*		Up to (excluding) 0.35-1
	运行在以下环境
	系统	debian_sid	spice-gtk	*		Up to (excluding) 0.35-1
	运行在以下环境
	系统	opensuse_Leap_42.3	libspice-client-glib-helper	*		Up to (excluding) 0.33-2.3.1
	运行在以下环境
	系统	suse_12	libspice-client-glib-2_0-8	*		Up to (excluding) 0.33-3.3
	运行在以下环境
	系统	suse_12_SP3	libspice-client-gtk-3_0	*		Up to (excluding) 0.33-3.3.2
	运行在以下环境
	系统	ubuntu_14.04	spice	*		Up to (excluding) 0.12.4-0nocelt2ubuntu1.6
	运行在以下环境
	系统	ubuntu_14.04.6_lts	spice	*		Up to (excluding) 0.12.4-0nocelt2ubuntu1.6
	运行在以下环境
	系统	ubuntu_16.04	spice-protocol	*		Up to (excluding) 0.12.10-1ubuntu0.1
	运行在以下环境
	系统	ubuntu_16.04.7_lts	spice-protocol	*		Up to (excluding) 0.12.10-1ubuntu0.1
	运行在以下环境
	系统	ubuntu_18.04	spice	*		Up to (excluding) 0.14.0-1ubuntu2.1
	运行在以下环境
	系统	ubuntu_18.04.5_lts	spice	*		Up to (excluding) 0.14.0-1ubuntu2.1
	运行在以下环境
	系统	ubuntu_18.10	spice	*		Up to (excluding) 0.14.0-1ubuntu3
	运行在以下环境
	系统	ubuntu_20.04	spice	*		Up to (excluding) 0.14.0-1ubuntu3
	运行在以下环境
	系统	ubuntu_21.04	spice	*		Up to (excluding) 0.14.0-1ubuntu3
	运行在以下环境
	系统	ubuntu_21.10	spice	*		Up to (excluding) 0.14.0-1ubuntu3
	运行在以下环境
	系统	ubuntu_22.04	spice	*		Up to (excluding) 0.14.0-1ubuntu3
	运行在以下环境
	系统	ubuntu_22.10	spice	*		Up to (excluding) 0.14.0-1ubuntu3