CVE-2026-32853
CVE-2026-32853 · LibVNCServer UltraZip Encoding Heap Out-of-bounds Read
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
LibVNCServer versions 0.9.15 and prior (fixed in commit 009008e) contain a heap out-of-bounds read vulnerability in the UltraZip encoding handler that allows a malicious VNC server to cause information disclosure or application crash. Attackers can exploit improper bounds checking in the HandleUltraZipBPP() function by manipulating subrectangle header counts to read beyond the allocated heap buffer.
CVSS 6.9 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
libvncserver
- Версии
- ≥ 0, ≤ 0.9.15: Затронуто (semver)
- 009008e2f4d5a54dd71f422070df3af7b3dbc931: Не затронуто (git)
Нет опубликованного исправления
libvncserver Debian:12
- Версии
- 0.9.14+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.9.14+dfsg-1+deb12u1
Обновитесь до 0.9.14+dfsg-1+deb12u1
libvncserver Debian:13
- Версии
- 0.9.15+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.9.15+dfsg-1+deb13u1
Обновитесь до 0.9.15+dfsg-1+deb13u1
libvncserver Debian:14
- Версии
- 0.9.15+dfsg-1
- 0.9.15+dfsg-2
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.9.15+dfsg-3
Обновитесь до 0.9.15+dfsg-3
tightvnc Ubuntu:Pro:14.04:LTS
- Версии
- 1.3.9-6.4
- 1.3.9-6.4ubuntu1
- 1.3.9-6.5+deb8u1build0.14.04.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
x11vnc Ubuntu:14.04:LTS
- Версии
- 0.9.13-1.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
libvncserver Ubuntu:16.04:LTS
- Версии
- 0.9.10+dfsg-3
- 0.9.10+dfsg-3build1
- 0.9.10+dfsg-3ubuntu0.16.04.1
- 0.9.10+dfsg-3ubuntu0.16.04.2
- 0.9.10+dfsg-3ubuntu0.16.04.3
- 0.9.10+dfsg-3ubuntu0.16.04.4
- 0.9.10+dfsg-3ubuntu0.16.04.5
- 0.9.10+dfsg-3ubuntu0.16.04.6
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
vino Ubuntu:16.04:LTS
- Версии
- 3.8.1-0ubuntu6
- 3.8.1-0ubuntu7
- 3.8.1-0ubuntu8
- 3.8.1-0ubuntu9
- 3.8.1-0ubuntu9.1
- 3.8.1-0ubuntu9.2
- 3.8.1-0ubuntu9.3
- 3.8.1-0ubuntu9.4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
italc Ubuntu:16.04:LTS
- Версии
- 1:2.0.2+dfsg1-3
- 1:2.0.2+dfsg1-4
- 1:2.0.2+dfsg1-4ubuntu0.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
tightvnc Ubuntu:16.04:LTS
- Версии
- 1.3.10-0ubuntu2
- 1.3.10-0ubuntu3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
x11vnc Ubuntu:Pro:16.04:LTS
- Версии
- 0.9.13-1.2build1
- 0.9.13-1.2ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
libvncserver Ubuntu:18.04:LTS
- Версии
- 0.9.11+dfsg-1
- 0.9.11+dfsg-1ubuntu1
- 0.9.11+dfsg-1ubuntu1.1
- 0.9.11+dfsg-1ubuntu1.2
- 0.9.11+dfsg-1ubuntu1.3
- 0.9.11+dfsg-1ubuntu1.4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
vino Ubuntu:18.04:LTS
- Версии
- 3.8.1-0ubuntu12
- 3.22.0-2ubuntu1
- 3.22.0-3ubuntu1
- 3.22.0-3ubuntu1.1
- 3.22.0-3ubuntu1.2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
italc Ubuntu:18.04:LTS
- Версии
- 1:3.0.3+dfsg1-1
- 1:3.0.3+dfsg1-2
- 1:3.0.3+dfsg1-2build1
- 1:3.0.3+dfsg1-2ubuntu1
- 1:3.0.3+dfsg1-3
- 1:3.0.3+dfsg1-3ubuntu0.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
tightvnc Ubuntu:18.04:LTS
- Версии
- 1.3.10-0ubuntu3
- 1.3.10-0ubuntu4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
x11vnc Ubuntu:Pro:18.04:LTS
- Версии
- 0.9.13-2
- 0.9.13-2build1
- 0.9.13-3
- 0.9.13-3ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
libvncserver Ubuntu:20.04:LTS
- Версии
- 0.9.11+dfsg-1.3
- 0.9.12+dfsg-3ubuntu3
- 0.9.12+dfsg-6
- 0.9.12+dfsg-7
- 0.9.12+dfsg-8
- 0.9.12+dfsg-9
- 0.9.12+dfsg-9ubuntu0.1
- 0.9.12+dfsg-9ubuntu0.2
- 0.9.12+dfsg-9ubuntu0.3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
vino Ubuntu:20.04:LTS
- Версии
- 3.22.0-5ubuntu2
- 3.22.0-5ubuntu2.1
- 3.22.0-5ubuntu2.2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
tightvnc Ubuntu:20.04:LTS
- Версии
- 1.3.10-0ubuntu5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
veyon Ubuntu:20.04:LTS
- Версии
- 4.2.4+repack1-2
- 4.2.5+repack1-1
- 4.3.1+repack1-1
- 4.3.1+repack1-2
- 4.3.1+repack1-2build1
- 4.3.1+repack1-2build2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
x11vnc Ubuntu:Pro:20.04:LTS
- Версии
- 0.9.13-6
- 0.9.16-3
- 0.9.16-3ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
libvncserver Ubuntu:22.04:LTS
- Версии
- 0.9.13+dfsg-3
- 0.9.13+dfsg-3build1
- 0.9.13+dfsg-3build2
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.9.13+dfsg-3ubuntu0.1
Обновитесь до 0.9.13+dfsg-3ubuntu0.1
tightvnc Ubuntu:22.04:LTS
- Версии
- 1:1.3.10-3
- 1:1.3.10-5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
veyon Ubuntu:22.04:LTS
- Версии
- 4.5.3+repack1-1build1
- 4.5.3+repack1-1build2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://github.com/LibVNC/libvncserver/security/advisories/GHSA-87q7-v983-qwcj
- https://github.com/LibVNC/libvncserver/commit/009008e2f4d5a54dd71f422070df3af7b3dbc931
- https://www.vulncheck.com/advisories/libvncserver-ultrazip-encoding-heap-out-of-bounds-read
- https://nvd.nist.gov/vuln/detail/CVE-2026-32853