未評価
spice-vdagent up to and including 0.17.0 does not properly escape save directory before passing to shell, allowing local attacker with access to the s...
CVE-2017-15108
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2017-15108 spice-vdagent 修正版: 0.18.0-1
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
参照URL
- advisory lists.debian.org
- advisory security.gentoo.org
- patch cgit.freedesktop.org