CVE-2026-107613
Açıklama
2.8.88 öncesindeki GlavSoft TightVNC Server for Windows'un Win8ScreenDriver bileşeninde bulunan bir NULL işaretçi referansı zafiyeti, bir saldırganın sunucuyu çökerterek hizmet reddine neden olmasına olanak tanır. applyNewScreenProperties() içinde DXGI Desktop Duplication sürücüsünün yeniden başlatılması başarısız olduğunda (örneğin bir GPU sıfırlaması, ekran sıcak tak-çıkar işlemi veya oturum değişikliğinden sonra), m_drvImpl NULL olarak kalır ve ardından executeDetection(), getScreenBuffer(), grabFb(), getScreenPropertiesChanged() ve getCursorPosition() tarafından herhangi bir kontrol yapılmadan referans alınır.
Nasıl düzeltilir
- GlavSoft TightVNC2.8.88 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GlavSoft TightVNC | v < 2.8.88 | 2.8.88 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.