CVE-2026-34352
CVE-2026-34352
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In TigerVNC before 1.16.2, Image.cxx in x0vncserver allows other users to observe or manipulate the screen contents, or cause an application crash, because of incorrect permissions.
CVSS 8.5 · Высокий · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
tigervnc
- Версии
- ≥ 0, < 1.16.2: Затронуто (semver)
Обновитесь до 1.16.2
tigervnc Debian:12
- Версии
- 1.12.0+dfsg-8
- 1.13.1+dfsg-1
- 1.13.1+dfsg-2
- 1.13.1+dfsg-3
- 1.14.1+dfsg-1
- 1.15.0+dfsg-1
- 1.15.0+dfsg-2
- 1.15.0+dfsg-2.1
- 1.15.0+dfsg-2.1~deb13u1
- 1.15.0+dfsg-2.2
- 1.16.2+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
tigervnc Debian:13
- Версии
- 1.15.0+dfsg-2
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.15.0+dfsg-2.1~deb13u1
Обновитесь до 1.15.0+dfsg-2.1~deb13u1
tigervnc Debian:14
- Версии
- 1.15.0+dfsg-2
- 1.15.0+dfsg-2.1~deb13u1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.15.0+dfsg-2.1
Обновитесь до 1.15.0+dfsg-2.1
tigervnc Ubuntu:18.04:LTS
- Версии
- 1.7.0+dfsg-7ubuntu1
- 1.7.0+dfsg-8ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
tigervnc Ubuntu:Pro:20.04:LTS
- Версии
- 1.9.0+dfsg-3
- 1.9.0+dfsg-4
- 1.10.1+dfsg-1
- 1.10.1+dfsg-2
- 1.10.1+dfsg-3
- 1.10.1+dfsg-3ubuntu0.1+esm2
- 1.10.1+dfsg-3ubuntu0.20.04.1
- 1.10.1+dfsg-3ubuntu0.20.04.1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
tigervnc Ubuntu:22.04:LTS
- Версии
- 1.11.0+dfsg-2ubuntu1
- 1.12.0+dfsg-2
- 1.12.0+dfsg-3
- 1.12.0+dfsg-4
- 1.12.0+dfsg-4ubuntu0.22.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
tigervnc Ubuntu:24.04:LTS
- Версии
- 1.12.0+dfsg-8
- 1.13.1+dfsg-1
- 1.13.1+dfsg-2
- 1.13.1+dfsg-2build1
- 1.13.1+dfsg-2build2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
tigervnc Ubuntu:25.10
- Версии
- 1.14.1+dfsg-1
- 1.15.0+dfsg-1
- 1.15.0+dfsg-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
tigervnc Ubuntu:26.10
- Версии
- 1.15.0+dfsg-2build1
- 1.15.0+dfsg-2.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
tigervnc Ubuntu:26.04:LTS
- Версии
- 1.15.0+dfsg-2
- 1.15.0+dfsg-2build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://www.openwall.com/lists/oss-security/2026/03/26/7
- https://github.com/TigerVNC/tigervnc/commit/0b5cab169d847789efa54459a87659d3fd484393
- https://sourceforge.net/projects/tigervnc/files/stable/1.16.2
- https://groups.google.com/g/tigervnc-announce/c/anHL9WLshLI
- https://github.com/TigerVNC/tigervnc/issues/2079
- https://nvd.nist.gov/vuln/detail/CVE-2026-34352