Heap Buffer Overflow

LONDON (IT BOLTWISE) – SUSE hat ein Sicherheitsupdate für spice-vdagent veröffentlicht, das zwei Schwachstellen schließt. Im Zentrum steht CVE-2026-57966 mit einem CVSS-Score von 8,8, weil sie nach Angaben aus technischen Berichten durch unzureichend bereinigte Eingabedaten das Schreiben beliebiger Dateien vom SPICE-Host in ein Gast-System erlauben kann. Zusätzlich adressiert das Update CVE-2026-57965 (CVSS 7,8) als Integer-Overflow […]