libvirt: information leak
| Package(s): | libvirt | CVE #(s): | CVE-2015-0236 | ||||||||||||||||||||||||||||||||||||||||||||
| Created: | February 2, 2015 | Updated: | February 17, 2015 | ||||||||||||||||||||||||||||||||||||||||||||
| Description: | From the CVE entry
libvirt before 1.2.12 allow remote authenticated users to obtain the VNC password by using the VIR_DOMAIN_XML_SECURE flag with a crafted (1) snapshot to the virDomainSnapshotGetXMLDesc interface or (2) image to the virDomainSaveImageGetXMLDesc interface. | ||||||||||||||||||||||||||||||||||||||||||||||
| Alerts: |
| ||||||||||||||||||||||||||||||||||||||||||||||