p PatchFirst

CVE-2019-15680

CVE-2019-15680

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

TightVNC code version 1.3.10 contains null pointer dereference in HandleZlibBPP function, which results Denial of System (DoS). This attack appear to be exploitable via network connectivity.

CVSS 7.5 · Высокий · EPSS 2,7% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • tightvnc

    Версии
    • 1.3.10: Затронуто

    Нет опубликованного исправления

  • libvncserver Debian:12

    Версии
    • 0.9.14+dfsg-1
    • 0.9.14+dfsg-1+deb12u1
    • 0.9.14+dfsg-1+deb12u2
    • 0.9.15+dfsg-1
    • 0.9.15+dfsg-2
    • 0.9.15+dfsg-3
    • 0.9.15+dfsg-4
    • 0.9.15+dfsg-5
    • 0.9.15+dfsg-6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libvncserver Debian:13

    Версии
    • 0.9.15+dfsg-1
    • 0.9.15+dfsg-1+deb13u1
    • 0.9.15+dfsg-1+deb13u2
    • 0.9.15+dfsg-2
    • 0.9.15+dfsg-3
    • 0.9.15+dfsg-4
    • 0.9.15+dfsg-5
    • 0.9.15+dfsg-6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libvncserver Debian:14

    Версии
    • 0.9.15+dfsg-1
    • 0.9.15+dfsg-2
    • 0.9.15+dfsg-3
    • 0.9.15+dfsg-4
    • 0.9.15+dfsg-5
    • 0.9.15+dfsg-6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tightvnc Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.3.9-9.1

    Обновитесь до 1:1.3.9-9.1

  • tightvnc Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.3.9-9.1

    Обновитесь до 1:1.3.9-9.1

  • tightvnc Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.3.9-9.1

    Обновитесь до 1:1.3.9-9.1

  • tightvnc Ubuntu:Pro:14.04:LTS

    Версии
    • 1.3.9-6.4
    • 1.3.9-6.4ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.9-6.5+deb8u1build0.14.04.1~esm1

    Обновитесь до 1.3.9-6.5+deb8u1build0.14.04.1~esm1

  • x11vnc Ubuntu:14.04:LTS

    Версии
    • 0.9.13-1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libvncserver Ubuntu:16.04:LTS

    Версии
    • 0.9.10+dfsg-3
    • 0.9.10+dfsg-3build1
    • 0.9.10+dfsg-3ubuntu0.16.04.1
    • 0.9.10+dfsg-3ubuntu0.16.04.2
    • 0.9.10+dfsg-3ubuntu0.16.04.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.10+dfsg-3ubuntu0.16.04.4

    Обновитесь до 0.9.10+dfsg-3ubuntu0.16.04.4

  • ssvnc Ubuntu:16.04:LTS

    Версии
    • 1.0.29-2build1
    • 1.0.29-2+deb8u1build0.16.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tightvnc Ubuntu:16.04:LTS

    Версии
    • 1.3.10-0ubuntu2
    • 1.3.10-0ubuntu3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • vncsnapshot Ubuntu:16.04:LTS

    Версии
    • 1.2a-5.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libvncserver Ubuntu:18.04:LTS

    Версии
    • 0.9.11+dfsg-1
    • 0.9.11+dfsg-1ubuntu1
    • 0.9.11+dfsg-1ubuntu1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.11+dfsg-1ubuntu1.2

    Обновитесь до 0.9.11+dfsg-1ubuntu1.2

  • ssvnc Ubuntu:18.04:LTS

    Версии
    • 1.0.29-3
    • 1.0.29-3build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tightvnc Ubuntu:18.04:LTS

    Версии
    • 1.3.10-0ubuntu3
    • 1.3.10-0ubuntu4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • vncsnapshot Ubuntu:18.04:LTS

    Версии
    • 1.2a-5.1
    • 1.2a-5.1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libvncserver Ubuntu:20.04:LTS

    Версии
    • 0.9.11+dfsg-1.3
    • 0.9.12+dfsg-3ubuntu3
    • 0.9.12+dfsg-6
    • 0.9.12+dfsg-7
    • 0.9.12+dfsg-8
    • 0.9.12+dfsg-9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.12+dfsg-9ubuntu0.1

    Обновитесь до 0.9.12+dfsg-9ubuntu0.1

  • ssvnc Ubuntu:20.04:LTS

    Версии
    • 1.0.29-4build1
    • 1.0.29-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tightvnc Ubuntu:20.04:LTS

    Версии
    • 1.3.10-0ubuntu5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • veyon Ubuntu:20.04:LTS

    Версии
    • 4.2.4+repack1-2
    • 4.2.5+repack1-1
    • 4.3.1+repack1-1
    • 4.3.1+repack1-2
    • 4.3.1+repack1-2build1
    • 4.3.1+repack1-2build2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • vncsnapshot Ubuntu:20.04:LTS

    Версии
    • 1.2a-5.1build1
    • 1.2a-5.1build2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ssvnc Ubuntu:22.04:LTS

    Версии
    • 1.0.29-5
    • 1.0.29-5build1
    • 1.0.29-6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tightvnc Ubuntu:22.04:LTS

    Версии
    • 1:1.3.10-3
    • 1:1.3.10-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →