CVE-2010-5304
Yüksek
Açıklama
LibVNCServer'ın 0.9.9 öncesi sürümlerinde, belirli ClientCutText mesajlarının işlenme biçiminde bir NULL işaretçi referansı hatası bulundu. Uzaktaki bir saldırgan, bir VNC istemcisinden özel olarak hazırlanmış bir ClientCutText mesajı göndererek bu hatayı VNC sunucusunu çökertebilmek için kullanabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Libvncserver
Yayın5 Şub 2020
İlk görülme5 Şub 2020
Nasıl düzeltilir
Güncelleyin
- libvncserver_project libvncserver0.9.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libvncserver_project libvncserver | v < 0.9.9 | 0.9.9 |
| fedoraproject fedora | 19, 20, 21 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.