CVE-2019-15690

Yüksək

Təsvir

LibVNCServer 0.9.12 buraxılışı və daha əvvəlki versiyalarında libvncclient/cursor.c faylındakı HandleCursorShape() funksiyasında heap bufer daşması zəifliyi mövcuddur. Hücumçu xüsusi hazırlanmış ölçüləri olan kursor formaları göndərir ki, bu da uzaqdan kodun icrasına səbəb ola bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulLibVNCServer

Dərc24 yan 2025

İlk görülmə24 yan 2025

Zəiflik növüCWE-122CWE-122

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
LibVNC LibVNCServer	v ≤ 0.9.12	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.