读取大量消息时，main_channel_alloc_msg_rcv_buf中的缓冲区溢出

CVE编号

CVE-2016-9577

利用情况

暂无

补丁情况

官方补丁

披露时间

2018-07-28

漏洞描述

在服务器协议处理中，在0.13.90之前SPICE中发现了一个漏洞。经过身份验证的攻击者可以将精心设计的消息发送到SPICE服务器，从而导致堆溢出，从而导致崩溃或可能的代码执行。

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：
https://bugzilla.redhat.com/show_bug.cgi?id=1401603

参考链接
http://rhn.redhat.com/errata/RHSA-2017-0253.html
http://rhn.redhat.com/errata/RHSA-2017-0549.html
http://www.securityfocus.com/bid/96040
https://access.redhat.com/errata/RHSA-2017:0254
https://access.redhat.com/errata/RHSA-2017:0552
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2016-9577
https://www.debian.org/security/2017/dsa-3790

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	spice_project	spice	*		Up to (excluding) 0.13.90
	运行在以下环境
	系统	alpine_3.10	spice	*		Up to (excluding) 0.12.8-r3
	运行在以下环境
	系统	alpine_3.11	spice	*		Up to (excluding) 0.12.8-r3
	运行在以下环境
	系统	alpine_3.12	spice	*		Up to (excluding) 0.12.8-r3
	运行在以下环境
	系统	alpine_3.13	spice	*		Up to (excluding) 0.12.8-r3
	运行在以下环境
	系统	alpine_3.14	spice	*		Up to (excluding) 0.12.8-r3
	运行在以下环境
	系统	alpine_3.15	spice	*		Up to (excluding) 0.12.8-r3
	运行在以下环境
	系统	alpine_3.7	spice	*		Up to (excluding) 0.12.8-r3
	运行在以下环境
	系统	alpine_3.8	spice	*		Up to (excluding) 0.12.8-r3
	运行在以下环境
	系统	alpine_3.9	spice	*		Up to (excluding) 0.12.8-r3
	运行在以下环境
	系统	alpine_edge	spice	*		Up to (excluding) 0.12.8-r3
	运行在以下环境
	系统	centos_6	spice	*		Up to (excluding) 0.12.4-13.el6_8.2
	运行在以下环境
	系统	centos_7	spice	*		Up to (excluding) 0.12.4-20.el7_3
	运行在以下环境
	系统	debian_7	spice	*		Up to (excluding) 0.11.0-1+deb7u4
	运行在以下环境
	系统	debian_8	spice	*		Up to (excluding) 0.12.5-1+deb8u1
	运行在以下环境
	系统	fedora_24	spice	*		Up to (excluding) 0.12.8-2.fc24
	运行在以下环境
	系统	fedora_25	spice	*		Up to (excluding) 0.13.3-2.fc25
	运行在以下环境
	系统	opensuse_Leap_42.1	spice	*		Up to (excluding) 0.12.5-11.1
	运行在以下环境
	系统	opensuse_Leap_42.2	spice	*		Up to (excluding) 0.12.7-3.1
	运行在以下环境
	系统	oracle_6	spice	*		Up to (excluding) 0.12.4-13.el6_8.2
	运行在以下环境
	系统	oracle_7	spice	*		Up to (excluding) 0.12.4-20.el7_3
	运行在以下环境
	系统	suse_11_SP4	spice	*		Up to (excluding) 0.12.4-8.1
	运行在以下环境
	系统	suse_12_SP1	spice	*		Up to (excluding) 0.12.5-7.1
	运行在以下环境
	系统	suse_12_SP2	spice	*		Up to (excluding) 0.12.7-8.1
	运行在以下环境
	系统	ubuntu_14.04	spice	*		Up to (excluding) 0.12.4-0nocelt2ubuntu1.4
	运行在以下环境
	系统	ubuntu_16.04	spice	*		Up to (excluding) 0.12.6-4ubuntu0.2
查看完整数据

阿里云评分 2.7

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-119 内存缓冲区边界内操作的限制不恰当