CVE:CVE-2011-1179
CNNVD:CNNVD-201104-172
SPICE Firefox插件（spice-xpi）2.4，2.3，2.2及其他版本中存在缓冲区溢出漏洞。远程攻击者可以借助与（1）plugin/nsScriptablePeer.cpp和（2） plugin/plugin.cpp有关的向量导致拒绝服务（崩溃），并可能执行任意代码。该漏洞触发了多个未初始化指针的使用。
solution:Upgrade redhat spice-xpi to a higher version than 2.2,2.3,2.4,and avoid the version 2.2,2.3,2.4