正如 RHSA-2020:0471 中所述，远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到漏洞的影响。

  - spice-client 的 LZ 压缩帧处理中发现多个整数溢出和缓冲区溢出问题。恶意服务器可造成客户端崩溃，或可能执行任意代码。(CVE-2018-10893)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - spice-client 的 LZ 压缩帧处理中发现多个整数溢出和缓冲区溢出问题。恶意服务器可造成客户端崩溃，或可能执行任意代码。(CVE-2018-10893)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2019-4267:01 公告中提及的漏洞的影响。

    * spice-clientLZ 的编码检查不足可导致不同的整数/缓冲区溢出 (CVE-2018-10893)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2020-4447:01 公告中提及的漏洞的影响。

    * spice-clientLZ 的编码检查不足可导致不同的整数/缓冲区溢出 (CVE-2018-10893)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:2229 公告中提及的漏洞的影响。

  - spice-client：LZ 的不充分编码检查可导致不同的整数/缓冲区溢出 (CVE-2018-10893)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- spice-client：LZ 的不充分编码检查可导致不同的整数/缓冲区溢出 (CVE-2018-10893)

远程主机上安装的 spice-protocol 版本低于 0.12.14-1。因此，该应用程序受到 ALAS2-2023-1940 公告中提及的漏洞的影响。

  - spice-client 的 LZ 压缩帧处理中发现多个整数溢出和缓冲区溢出问题。恶意服务器可造成客户端崩溃，或可能执行任意代码。(CVE-2018-10893)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 spice-protocol 版本低于 0.12.14-1。因此，该应用程序受到 ALAS2-2023-2219 公告中提及的漏洞的影响。

  - spice-client 的 LZ 压缩帧处理中发现多个整数溢出和缓冲区溢出问题。恶意服务器可造成客户端崩溃，或可能执行任意代码。(CVE-2018-10893)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2229 公告中提及的一个漏洞影响。

  - spice-client 的 LZ 压缩帧处理中发现多个整数溢出和缓冲区溢出问题。恶意服务器可造成客户端崩溃，或可能执行任意代码。(CVE-2018-10893)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 spice-gtk 程序包：- 在 spice-client 处理的 LZ 压缩帧中发现多个整数溢出和缓冲区溢出问题。恶意服务器可造成客户端崩溃，或可能执行任意代码。(CVE-2018-10893) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

spice-client 的 LZ 压缩帧处理中发现多个整数溢出和缓冲区溢出问题。恶意服务器可造成客户端崩溃，或可能执行任意代码。(CVE-2018-10893)

来自 Red Hat 安全公告 2020:0471：

spice-gtk 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“中等”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

spice-gtk 程序包为独立计算环境简单协议 (SPICE) 客户端提供 GIMP 工具包 (GTK+) 小组件。虚拟机管理器和虚拟机查看器可以利用此小组件通过 SPICE 协议访问虚拟机。

安全修复：

* spice-client：LZ 编码检查不充分可导致不同的整数/缓冲区溢出 (CVE-2018-10893)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程主机上安装的 libgovirt 版本低于 0.3.4-3。因此，该应用程序受到 ALAS2-2023-1939 公告中提及的漏洞的影响。

  - spice-client 的 LZ 压缩帧处理中发现多个整数溢出和缓冲区溢出问题。恶意服务器可造成客户端崩溃，或可能执行任意代码。(CVE-2018-10893)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libgovirt 版本低于 0.3.4-3。因此，该应用程序受到 ALAS2-2023-2220 公告中提及的漏洞的影响。

  - spice-client 的 LZ 压缩帧处理中发现多个整数溢出和缓冲区溢出问题。恶意服务器可造成客户端崩溃，或可能执行任意代码。(CVE-2018-10893)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

libgovirt 程序包含有一个库，允许应用程序使用 oVirt 表述性状态转移 (REST) API 列出 oVirt 实例所管理的虚拟机 (VM)。此库也用于取得使用独立计算环境简单协议 (SPICE) 或虚拟网络计算 (VNC) 建立 VM 连接所需的连接参数。spice-vdagent 程序包会针对 Linux 客户机提供一个 SPICE 代理。virt-viewer 程序包会提供虚拟机查看器，这是一个轻量级界面，可用来与虚拟化客户机的图形显示交互。安全修复：- spice-client：LZ 的不充分编码检查可导致不同的整数/缓冲区溢出 (CVE-2018-10893)

spice-gtk、libgovirt、spice-vdagent 和 virt-viewer 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。spice-gtk 程序包为独立计算环境简单协议 (SPICE) 客户端提供 GIMP 工具包 (GTK+) 小组件。虚拟机管理器和虚拟机查看器可以利用此小组件通过 SPICE 协议访问虚拟机。libgovirt 程序包含有一个库，允许应用程序使用 oVirt 表述性状态传输 (REST) API 列出 oVirt 实例所管理的虚拟机 (VM)。此库也用于取得使用独立计算环境简单协议 (SPICE) 或虚拟网络计算 (VNC) 建立 VM 连接所需的连接参数。spice-vdagent 程序包会针对 Linux 客户机提供一个 SPICE 代理。virt-viewer 程序包会提供虚拟机查看器，这是一个轻量级界面，可用来与虚拟化客户机的图形显示交互。安全修复：* spice-client：LZ 的不充分编码检查可导致不同的整数/缓冲区溢出 (CVE-2018-10893) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 0471 公告提及的一个漏洞的影响。

  - spice-client：LZ 编码检查不充分可导致不同的整数/缓冲区溢出 (CVE-2018-10893)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
133624	CentOS 6：spice-gtk (RHSA-2020:0471)	Nessus	CentOS Local Security Checks	2020/2/12	2024/10/9	high
221968	Linux Distros 未修补的漏洞: CVE-2018-10893	Nessus	Misc.	2025/3/4	2026/1/30	high
289637	iracleLinux 7libgovirt-0.3.4-3.el7、spice-gtk-0.35-4.el7、spice-vdagent-0.14.0-18.el7、virt-viewer-5.0-15.el7 (AXSA:2019-4267 :01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
294629	MagicLinux 4spice-gtk-0.26-8.AXS4.2 (AXSA:2020-4447:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
127698	RHEL 7：spice-gtk (RHSA-2019:2229)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	high
133641	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 spice-gtk	Nessus	Scientific Linux Local Security Checks	2020/2/12	2024/3/27	high
171831	Amazon Linux 2：spice-protocol (ALAS-2023-1940)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2024/12/11	high
180087	Amazon Linux 2：spice-protocol (ALAS-2023-2219)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2024/12/11	high
180837	Oracle Linux 7：spice-gtk (ELSA-2019-2229)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
129917	NewStart CGSL CORE 5.04 / MAIN 5.04：spice-gtk 漏洞 (NS-SA-2019-0208)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2021/1/14	high
131031	Amazon Linux 2 : spice-gtk (ALAS-2019-1363)	Nessus	Amazon Linux Local Security Checks	2019/11/15	2024/4/11	high
133631	Oracle Linux 6：spice-gtk (ELSA-2020-0471)	Nessus	Oracle Linux Local Security Checks	2020/2/12	2024/10/22	high
171834	Amazon Linux 2：libgovirt (ALAS-2023-1939)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2024/12/11	high
180091	Amazon Linux 2：libgovirt (ALAS-2023-2220)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2024/12/11	high
128263	Scientific Linux 安全更新：SL7.x x86_64 上的 spice-gtk	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	high
128377	CentOS 7：libgovirt / spice-gtk / spice-vdagent / virt-viewer (CESA-2019:2229)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	high
133640	RHEL 6：spice-gtk (RHSA-2020: 0471)	Nessus	Red Hat Local Security Checks	2020/2/12	2024/11/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high