Vulnerabilidad · Publicado 16/10/2026
Se identificó un fallo en el servidor SPICE que afecta la restauración del diccionario del codificador GLZ. Un cliente SPICE autenticado malicioso puede desencadenar un desbordamiento masivo de búfer de pila durante la migración en vivo de máquinas virtuales al enviar un valor max_encoders manipulado. Esta vulnerabilidad impacta infraestructuras de virtualización en centros de datos de LATAM que dependen de SPICE para administración remota.
A flaw was found in spice-server. The GLZ encoder dictionary restore path truncates a size_t allocation size to int when calling the malloc callback, allowing a malicious authenticated SPICE client during VM live migration to trigger a massive heap buffer overflow by sending a crafted max_encoders value in migration data.
Score: 7.5/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-190
Publicado en NIST NVD.