p PatchFirst

CVE-2019-15692

CVE-2019-15692

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

TigerVNC version prior to 1.10.1 is vulnerable to heap buffer overflow. Vulnerability could be triggered from CopyRectDecoder due to incorrect value checks. Exploitation of this vulnerability could potentially result into remote code execution. This attack appear to be exploitable via network connectivity.

CVSS 7.2 · Высокий · EPSS 4,8% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • tigervnc

    Версии
    • 1.10.0: Затронуто

    Нет опубликованного исправления

  • tigervnc Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.10.1+dfsg-1

    Обновитесь до 1.10.1+dfsg-1

  • tigervnc Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.10.1+dfsg-1

    Обновитесь до 1.10.1+dfsg-1

  • tigervnc Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.10.1+dfsg-1

    Обновитесь до 1.10.1+dfsg-1

  • tigervnc Ubuntu:18.04:LTS

    Версии
    • 1.7.0+dfsg-7ubuntu1
    • 1.7.0+dfsg-8ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →