CVE-2019-15691

Yüksək

Təsvir

1.10.1 versiyasından əvvəlki TigerVNC, ZRLEDecoder-də stek yaddaşının yanlış istifadəsi səbəbindən baş verən "stack use-after-return" boşluğuna malikdir. Dekodlaşdırma proseduru istisna (exception) yaratdıqda, ZRLEDecoder stek açılması (stack unwinding) prosesi zamanı artıq azad edilmiş stek dəyişəninə müraciət etməyə çalışa bilər. Bu boşluğun istismarı potensial olaraq uzaqdan kodun icrasına gətirib çıxara bilər. Görünən odur ki, bu hücum şəbəkə bağlantısı vasitəsilə həyata keçirilə biləndir.

CiddilikYüksək

CVSS7.2

İstismar ehtimalı—

MəhsulTigervnc

Dərc26 dek 2019

İlk görülmə26 dek 2019

Zəiflik növüCWE-825CWE-825

Necə düzəltmək olar

Yeniləyin

tigervnc tigervnc1.10.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
tigervnc tigervnc	v < 1.10.1	1.10.1
opensuse leap	15.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.