CVE-2018-7225
CVE-2018-7225
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An issue was discovered in LibVNCServer through 0.9.11. rfbProcessClientNormalMessage() in rfbserver.c does not sanitize msg.cct.length, leading to access to uninitialized and potentially sensitive data or possibly unspecified other impact (e.g., an integer overflow) via specially crafted VNC packets.
CVSS 9.8 · Критический · EPSS 6,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
libvncserver Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.9.11+dfsg-1.1
Обновитесь до 0.9.11+dfsg-1.1
libvncserver Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.9.11+dfsg-1.1
Обновитесь до 0.9.11+dfsg-1.1
libvncserver Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.9.11+dfsg-1.1
Обновитесь до 0.9.11+dfsg-1.1
tightvnc Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:1.3.9-9.1
Обновитесь до 1:1.3.9-9.1
tightvnc Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:1.3.9-9.1
Обновитесь до 1:1.3.9-9.1
tightvnc Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:1.3.9-9.1
Обновитесь до 1:1.3.9-9.1
vino Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.22.0-6
Обновитесь до 3.22.0-6
libvncserver Ubuntu:14.04:LTS
- Версии
- 0.9.9+dfsg-1
- 0.9.9+dfsg-1ubuntu1
- 0.9.9+dfsg-1ubuntu1.1
- 0.9.9+dfsg-1ubuntu1.2
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.9.9+dfsg-1ubuntu1.3
Обновитесь до 0.9.9+dfsg-1ubuntu1.3
tightvnc Ubuntu:Pro:14.04:LTS
- Версии
- 1.3.9-6.4
- 1.3.9-6.4ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.9-6.5+deb8u1build0.14.04.1~esm1
Обновитесь до 1.3.9-6.5+deb8u1build0.14.04.1~esm1
italc Ubuntu:16.04:LTS
- Версии
- 1:2.0.2+dfsg1-3
- 1:2.0.2+dfsg1-4
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:2.0.2+dfsg1-4ubuntu0.1
Обновитесь до 1:2.0.2+dfsg1-4ubuntu0.1
libvncserver Ubuntu:16.04:LTS
- Версии
- 0.9.10+dfsg-3
- 0.9.10+dfsg-3build1
- 0.9.10+dfsg-3ubuntu0.16.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.9.10+dfsg-3ubuntu0.16.04.2
Обновитесь до 0.9.10+dfsg-3ubuntu0.16.04.2
vino Ubuntu:16.04:LTS
- Версии
- 3.8.1-0ubuntu6
- 3.8.1-0ubuntu7
- 3.8.1-0ubuntu8
- 3.8.1-0ubuntu9
- 3.8.1-0ubuntu9.1
- 3.8.1-0ubuntu9.2
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.8.1-0ubuntu9.3
Обновитесь до 3.8.1-0ubuntu9.3
tightvnc Ubuntu:16.04:LTS
- Версии
- 1.3.10-0ubuntu2
- 1.3.10-0ubuntu3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
italc Ubuntu:18.04:LTS
- Версии
- 1:3.0.3+dfsg1-1
- 1:3.0.3+dfsg1-2
- 1:3.0.3+dfsg1-2build1
- 1:3.0.3+dfsg1-2ubuntu1
- 1:3.0.3+dfsg1-3
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:3.0.3+dfsg1-3ubuntu0.1
Обновитесь до 1:3.0.3+dfsg1-3ubuntu0.1
vino Ubuntu:18.04:LTS
- Версии
- 3.8.1-0ubuntu12
- 3.22.0-2ubuntu1
- 3.22.0-3ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.22.0-3ubuntu1.1
Обновитесь до 3.22.0-3ubuntu1.1
tightvnc Ubuntu:18.04:LTS
- Версии
- 1.3.10-0ubuntu3
- 1.3.10-0ubuntu4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
vino Ubuntu:20.04:LTS
- Версии
- 3.22.0-5ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.22.0-5ubuntu2.1
Обновитесь до 3.22.0-5ubuntu2.1
tightvnc Ubuntu:20.04:LTS
- Версии
- 1.3.10-0ubuntu5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
tightvnc Ubuntu:22.04:LTS
- Версии
- 1:1.3.10-3
- 1:1.3.10-5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
tightvnc Ubuntu:24.04:LTS
- Версии
- 1:1.3.10-7
- 1:1.3.10-7build1
- 1:1.3.10-7build2
- 1:1.3.10-8
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
tightvnc Ubuntu:25.10
- Версии
- 1:1.3.10-9
- 1:1.3.10-10
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
tightvnc Ubuntu:26.10
- Версии
- 1:1.3.10-10build1
- 1:1.3.10-11
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
tightvnc Ubuntu:26.04:LTS
- Версии
- 1:1.3.10-10
- 1:1.3.10-10build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://www.debian.org/security/2018/dsa-4221
- https://usn.ubuntu.com/3618-1/
- https://github.com/LibVNC/libvncserver/issues/218
- https://lists.debian.org/debian-lts-announce/2018/03/msg00035.html
- http://www.securityfocus.com/bid/103107
- http://www.openwall.com/lists/oss-security/2018/02/18/1
- https://access.redhat.com/errata/RHSA-2018:1055
- https://security.gentoo.org/glsa/201908-05
- https://lists.debian.org/debian-lts-announce/2019/10/msg00042.html
- https://lists.debian.org/debian-lts-announce/2019/11/msg00032.html
- https://lists.debian.org/debian-lts-announce/2019/12/msg00028.html
- https://usn.ubuntu.com/4547-1/
- https://usn.ubuntu.com/4573-1/
- https://usn.ubuntu.com/4587-1/
- https://nvd.nist.gov/vuln/detail/CVE-2018-7225