CVE-2006-1652
Açıklama
(a) UltraVNC (diğer adıyla Ultr@VNC) 1.0.1 ve öncesi ile (b) tabbed_viewer 1.29 sürümlerindeki birden fazla arabellek taşması; (1) TCP port 5900 üzerinden bağlanan bir istemciye uzun bir dize gönderen kötü niyetli bir sunucu aracılığıyla Log::ReallyPrint üzerinde taşmaya neden olarak kullanıcı destekli uzaktan saldırganların rastgele kod çalıştırmasına ve (2) TCP port 5800'e gönderilen uzun bir HTTP GET isteğiyle VNCLog::ReallyPrint üzerinde taşmaya neden olarak uzaktan saldırganların hizmet reddine (sunucu çökmesi) yol açmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ultravnc tabbed_viewer | 1.29 | — |
| ultravnc vnc_viewer | 1.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.