CVE-2019-15692
Yüksək
Təsvir
TigerVNC-nin 1.10.1 versiyasından əvvəlki versiyaları yığın bufer daşmasına (heap buffer overflow) qarşı həssasdır. Həssaslıq, yanlış dəyər yoxlamaları səbəbindən CopyRectDecoder vasitəsilə tetiklənilə bilər. Bu həssaslığın istismarı potensial olaraq uzaqdan kodun icrasına gətirib çıxara bilər. Görünür ki, bu hücum şəbəkə bağlantısı vasitəsilə həyata keçirilə biləndir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulTigervnc
Dərc26 dek 2019
İlk görülmə26 dek 2019
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Yeniləyin
- tigervnc tigervnc1.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tigervnc tigervnc | v < 1.10.1 | 1.10.1 |
| opensuse leap | 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.