p PatchFirst

CVE-2019-15695

CVE-2019-15695

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

TigerVNC version prior to 1.10.1 is vulnerable to stack buffer overflow, which could be triggered from CMsgReader::readSetCursor. This vulnerability occurs due to insufficient sanitization of PixelFormat. Since remote attacker can choose offset from start of the buffer to start writing his values, exploitation of this vulnerability could potentially result into remote code execution. This attack appear to be exploitable via network connectivity.

CVSS 7.2 · Высокий · EPSS 4,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • tigervnc

    Версии
    • 1.10.0: Затронуто

    Нет опубликованного исправления

  • tigervnc Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.10.1+dfsg-1

    Обновитесь до 1.10.1+dfsg-1

  • tigervnc Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.10.1+dfsg-1

    Обновитесь до 1.10.1+dfsg-1

  • tigervnc Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.10.1+dfsg-1

    Обновитесь до 1.10.1+dfsg-1

  • tigervnc Ubuntu:18.04:LTS

    Версии
    • 1.7.0+dfsg-7ubuntu1
    • 1.7.0+dfsg-8ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →