Уязвимость функции memslot_get_virt системы рендеринга удаленного виртуального рабочего стола SPICE, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость  функции memslot_get_virt (memslot.c) системы рендеринга удаленного виртуального «рабочего стола» SPICE связана с возможностью чтения за границами допустимого диапазона из-за ошибки off-by-one. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код

CVE: CVE-2019-3813
CVSS v2.0: 5.4