p PatchFirst

CVE-2019-15691

CVE-2019-15691

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

TigerVNC version prior to 1.10.1 is vulnerable to stack use-after-return, which occurs due to incorrect usage of stack memory in ZRLEDecoder. If decoding routine would throw an exception, ZRLEDecoder may try to access stack variable, which has been already freed during the process of stack unwinding. Exploitation of this vulnerability could potentially result into remote code execution. This attack appear to be exploitable via network connectivity.

CVSS 7.2 · Высокий · EPSS 4,7% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • tigervnc

    Версии
    • 1.10.0: Затронуто

    Нет опубликованного исправления

  • tigervnc Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.10.1+dfsg-1

    Обновитесь до 1.10.1+dfsg-1

  • tigervnc Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.10.1+dfsg-1

    Обновитесь до 1.10.1+dfsg-1

  • tigervnc Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.10.1+dfsg-1

    Обновитесь до 1.10.1+dfsg-1

  • tigervnc Ubuntu:18.04:LTS

    Версии
    • 1.7.0+dfsg-7ubuntu1
    • 1.7.0+dfsg-8ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →