p PatchFirst

CVE-2019-15694

CVE-2019-15694

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

TigerVNC version prior to 1.10.1 is vulnerable to heap buffer overflow, which could be triggered from DecodeManager::decodeRect. Vulnerability occurs due to the signdness error in processing MemOutStream. Exploitation of this vulnerability could potentially result into remote code execution. This attack appear to be exploitable via network connectivity.

CVSS 7.2 · Высокий · EPSS 4,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • tigervnc

    Версии
    • 1.10.0: Затронуто

    Нет опубликованного исправления

  • tigervnc Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.10.1+dfsg-1

    Обновитесь до 1.10.1+dfsg-1

  • tigervnc Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.10.1+dfsg-1

    Обновитесь до 1.10.1+dfsg-1

  • tigervnc Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.10.1+dfsg-1

    Обновитесь до 1.10.1+dfsg-1

  • tigervnc Ubuntu:18.04:LTS

    Версии
    • 1.7.0+dfsg-7ubuntu1
    • 1.7.0+dfsg-8ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →