CVE-2009-0388

Kritik

Açıklama

(1) UltraVNC 1.0.2 ve 1.0.5 ile (2) TightVnc 1.3.9 sürümlerindeki birden fazla tamsayı işaretleme hatası; ClientConnection.cpp dosyasındaki (a) ClientConnection::CheckBufferSize ve (b) ClientConnection::CheckFileZipBufferSize fonksiyonlarıyla ilgili olarak, bir mesajdaki büyük uzunluk değeri aracılığıyla uzak VNC sunucularının hizmet reddine (yığın bozulması ve uygulama çökmesi) neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır.

ÖnemKritik

CVSS10.0

İstismar olasılığı—

ÜrünTightvnc

Yayın4 Şub 2009

İlk görülme4 Şub 2009

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
tightvnc tightvnc	1.3.9	—
ultravnc ultravnc	1.0.2, 1.0.5	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.