CVE-2026-50538
Açıklama
LibVNCClient, bir VNC istemcisinin kolayca uygulanması için kullanılan bir kütüphanedir. 0.9.12 ile 0.9.15 arasındaki sürümlerde, kötü niyetli (veya ortadaki adam - man-in-the-middle) bir VNC sunucusu, bağlanan `libvncclient`'ı saldırgan tarafından kontrol edilen verileri framebuffer sonunun ötesine yazmaya zorlayabilir. Bu durum; uzunluğu, içeriği ve ofseti saldırgan tarafından kontrol edilen bir sınır dışı yığın yazma (out-of-bounds heap write) hatasıdır. Herhangi bir kimlik doğrulama gerektirmez (saldırgan sunucudur), varsayılan ayarlara sahip standart bir derlemede çalışır ve mağdur bağlandığı anda tek bir `FramebufferUpdate` ile tetiklenir. Tüm istemcileri koşulsuz olarak çökerterek hizmet reddine (denial of service) yol açar; ayrıca varsayılan yapılandırma altında bir uygulama geri çağırma işaretçisinin üzerine yazılarak yürütmenin saldırgan tarafından seçilen koda yönlendirildiği (kod çalıştırma) kanıtlanmıştır. 540332be3e0acc566fa64da6f1b4680c72c724dd commit'i sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LibVNC libvncserver | >= 0.9.12, <= 0.9.15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.