p PatchFirst

CVE-2019-8287

CVE-2019-8287

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

TightVNC code version 1.3.10 contains global buffer overflow in HandleCoRREBBP macro function, which can potentially result code execution. This attack appear to be exploitable via network connectivity.

CVSS 9.8 · Критический · EPSS 19,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • tightvnc

    Версии
    • 1.3.10: Затронуто

    Нет опубликованного исправления

  • tightvnc Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.3.9-9.1

    Обновитесь до 1:1.3.9-9.1

  • tightvnc Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.3.9-9.1

    Обновитесь до 1:1.3.9-9.1

  • tightvnc Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.3.9-9.1

    Обновитесь до 1:1.3.9-9.1

  • tightvnc Ubuntu:Pro:14.04:LTS

    Версии
    • 1.3.9-6.4
    • 1.3.9-6.4ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.9-6.5+deb8u1build0.14.04.1~esm1

    Обновитесь до 1.3.9-6.5+deb8u1build0.14.04.1~esm1

  • tightvnc Ubuntu:16.04:LTS

    Версии
    • 1.3.10-0ubuntu2
    • 1.3.10-0ubuntu3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tightvnc Ubuntu:18.04:LTS

    Версии
    • 1.3.10-0ubuntu3
    • 1.3.10-0ubuntu4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tightvnc Ubuntu:20.04:LTS

    Версии
    • 1.3.10-0ubuntu5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tightvnc Ubuntu:22.04:LTS

    Версии
    • 1:1.3.10-3
    • 1:1.3.10-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tightvnc Ubuntu:24.04:LTS

    Версии
    • 1:1.3.10-7
    • 1:1.3.10-7build1
    • 1:1.3.10-7build2
    • 1:1.3.10-8
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tightvnc Ubuntu:25.10

    Версии
    • 1:1.3.10-9
    • 1:1.3.10-10
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tightvnc Ubuntu:26.10

    Версии
    • 1:1.3.10-10build1
    • 1:1.3.10-11
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tightvnc Ubuntu:26.04:LTS

    Версии
    • 1:1.3.10-10
    • 1:1.3.10-10build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →