CVE-2014-6051
Yüksək
Təsvir
LibVNCServer 0.9.9 və daha əvvəlki versiyalarda vncviewer.c faylındakı MallocFrameBuffer funksiyasında yaranan tam ədəd daşması (integer overflow), uzaqdakı VNC serverlərinə böyük ekran ölçüsü elanı vasitəsilə xidmətdən imtinaya (çökməyə) səbəb olmağa və heap-əsaslı bufer daşmasını tetikləyərək mümkün şəkildə ixtiyari kodun icrasına şərait yaradır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı95. faiz dərəcəsi8,3%
Məhsul
Libvncserver
Dərc30 sen 2014
İlk görülmə30 sen 2014
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libvncserver libvncserver | v ≤ 0.9.9 | — |
| redhat enterprise_linux_server_aus | 6.5 | — |
| redhat enterprise_linux_server_eus | 6.5.z | — |
| fedoraproject fedora | 20, 21 | — |
| debian debian_linux | 7.0 | — |
| oracle solaris | 11.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.