CVE-2026-107611
Təsvir
2.8.88 versiyasından əvvəlki Windows üçün GlavSoft TightVNC Viewer proqramının ZRLE dekoderində mövcud olan sərhədlərdən kənar oxuma zəifliyi, bədniyyətli və ya kompromisə uğramış VNC serverinə palitranın təyin olunmuş ölçüsünü aşan indekslərə malik ZRLE-kodlaşdırılmış plitkələr göndərməklə yığın (heap) yaddaşını palitra ayırmasından kənar oxumağa və baxıcını (viewer) çökdürməyə imkan verir. readPaletteRleTile() və readPackedPaletteTile() funksiyaları hücum edən tərəf tərəfindən təmin edilən indeksi palitra ölçüsü ilə yoxlamadan rəngləri axtarmaq üçün istifadə edir; sərhədlərdən kənar yığın məlumatları framebuffer-ə kopyalanır (təsvirin pozulması) və ya oxuma xətası baş verərək baxıcıyı dayandırır.
Necə düzəltmək olar
- GlavSoft TightVNC2.8.88 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GlavSoft TightVNC | v < 2.8.88 | 2.8.88 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.