CVE-2016-9941
Kritik
Açıklama
LibVNCServer'ın 0.9.11 öncesindeki sürümlerinde bulunan LibVNCClient içerisindeki rfbproto.c dosyasındaki heap tabanlı arabellek taşması, uzak sunucuların istemci çizim alanı dışındaki bir alt dikdörtgen içeren özel olarak hazırlanmış bir FramebufferUpdate mesajı aracılığıyla hizmet reddine (uygulama çökmesi) neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünLibvncserver
Yayın31 Ara 2016
İlk görülme31 Ara 2016
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libvncserver_project libvncserver | v ≤ 0.9.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.