p PatchFirst

CVE-2021-42785

CVE-2021-42785 · Buffer Overflow in tvnviewer.exe via Crafted Packet in TightVNC Viewer 2.8.59

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Buffer Overflow vulnerability in tvnviewer.exe of TightVNC Viewer allows a remote attacker to execute arbitrary instructions via a crafted FramebufferUpdate packet from a VNC server.

CVSS 9.8 · Критический · EPSS 2,3%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • tightvnc viewer

    Версии
    • ≥ 2.8.59, ≤ 2.8.59: Затронуто (custom)

    Нет опубликованного исправления

  • tightvnc Ubuntu:16.04:LTS

    Версии
    • 1.3.10-0ubuntu2
    • 1.3.10-0ubuntu3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →