p PatchFirst

CVE-2017-18922

CVE-2017-18922

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

It was discovered that websockets.c in LibVNCServer prior to 0.9.12 did not properly decode certain WebSocket frames. A malicious attacker could exploit this by sending specially crafted WebSocket frames to a server, causing a heap-based buffer overflow.

CVSS 9.8 · Kritisch · EPSS 2,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • libvncserver Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.12+dfsg-3

    Auf 0.9.12+dfsg-3 aktualisieren

  • libvncserver Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.12+dfsg-3

    Auf 0.9.12+dfsg-3 aktualisieren

  • libvncserver Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.12+dfsg-3

    Auf 0.9.12+dfsg-3 aktualisieren

  • x11vnc Ubuntu:14.04:LTS

    Softwareversionen
    • 0.9.13-1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libvncserver Ubuntu:16.04:LTS

    Softwareversionen
    • 0.9.10+dfsg-3
    • 0.9.10+dfsg-3build1
    • 0.9.10+dfsg-3ubuntu0.16.04.1
    • 0.9.10+dfsg-3ubuntu0.16.04.2
    • 0.9.10+dfsg-3ubuntu0.16.04.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.10+dfsg-3ubuntu0.16.04.4

    Auf 0.9.10+dfsg-3ubuntu0.16.04.4 aktualisieren

  • libvncserver Ubuntu:18.04:LTS

    Softwareversionen
    • 0.9.11+dfsg-1
    • 0.9.11+dfsg-1ubuntu1
    • 0.9.11+dfsg-1ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.11+dfsg-1ubuntu1.2

    Auf 0.9.11+dfsg-1ubuntu1.2 aktualisieren

  • libvncserver Ubuntu:20.04:LTS

    Softwareversionen
    • 0.9.11+dfsg-1.3
    • 0.9.12+dfsg-3ubuntu3
    • 0.9.12+dfsg-6
    • 0.9.12+dfsg-7
    • 0.9.12+dfsg-8
    • 0.9.12+dfsg-9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.12+dfsg-9ubuntu0.1

    Auf 0.9.12+dfsg-9ubuntu0.1 aktualisieren

  • veyon Ubuntu:20.04:LTS

    Softwareversionen
    • 4.2.4+repack1-2
    • 4.2.5+repack1-1
    • 4.3.1+repack1-1
    • 4.3.1+repack1-2
    • 4.3.1+repack1-2build1
    • 4.3.1+repack1-2build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • veyon Ubuntu:22.04:LTS

    Softwareversionen
    • 4.5.3+repack1-1build1
    • 4.5.3+repack1-1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • veyon Ubuntu:24.04:LTS

    Softwareversionen
    • 4.7.5+repack1-1build2
    • 4.7.5+repack1-1ubuntu1
    • 4.7.5+repack1-1ubuntu3
    • 4.7.5+repack1-1ubuntu4
    • 4.7.5+repack1-1ubuntu5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • veyon Ubuntu:25.10

    Softwareversionen
    • 4.7.5+repack1-1ubuntu6
    • 4.7.5+repack1-1ubuntu7
    • 4.9.7+repack1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • veyon Ubuntu:26.10

    Softwareversionen
    • 4.9.7+repack1-1build1
    • 4.9.7+repack1-1.1
    • 4.9.7+repack1-1.1build1
    • 4.9.7+repack1-1.1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • veyon Ubuntu:26.04:LTS

    Softwareversionen
    • 4.9.7+repack1-1
    • 4.9.7+repack1-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →