CVE-2018-20020
CVE-2018-20020
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
LibVNC before commit 7b1ef0ffc4815cab9a96c7278394152bdc89dc4d contains heap out-of-bound write vulnerability inside structure in VNC client code that can result remote code execution
CVSS 9.8 · Kritisch · EPSS 8,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
libvnc
- Softwareversionen
- commit 7b1ef0ffc4815cab9a96c7278394152bdc89dc4d: Betroffen
Keine Korrektur veröffentlicht
libvncserver Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.11+dfsg-1.2
Auf 0.9.11+dfsg-1.2 aktualisieren
libvncserver Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.11+dfsg-1.2
Auf 0.9.11+dfsg-1.2 aktualisieren
libvncserver Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.11+dfsg-1.2
Auf 0.9.11+dfsg-1.2 aktualisieren
ssvnc Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.29-5
Auf 1.0.29-5 aktualisieren
ssvnc Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.29-5
Auf 1.0.29-5 aktualisieren
ssvnc Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.29-5
Auf 1.0.29-5 aktualisieren
veyon Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.1.4+repack1-1
Auf 4.1.4+repack1-1 aktualisieren
veyon Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.1.4+repack1-1
Auf 4.1.4+repack1-1 aktualisieren
libvncserver Ubuntu:14.04:LTS
- Softwareversionen
- 0.9.9+dfsg-1
- 0.9.9+dfsg-1ubuntu1
- 0.9.9+dfsg-1ubuntu1.1
- 0.9.9+dfsg-1ubuntu1.2
- 0.9.9+dfsg-1ubuntu1.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.9+dfsg-1ubuntu1.4
Auf 0.9.9+dfsg-1ubuntu1.4 aktualisieren
tightvnc Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 1.3.9-6.4
- 1.3.9-6.4ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.9-6.5+deb8u1build0.14.04.1~esm1
Auf 1.3.9-6.5+deb8u1build0.14.04.1~esm1 aktualisieren
italc Ubuntu:16.04:LTS
- Softwareversionen
- 1:2.0.2+dfsg1-3
- 1:2.0.2+dfsg1-4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:2.0.2+dfsg1-4ubuntu0.1
Auf 1:2.0.2+dfsg1-4ubuntu0.1 aktualisieren
libvncserver Ubuntu:16.04:LTS
- Softwareversionen
- 0.9.10+dfsg-3
- 0.9.10+dfsg-3build1
- 0.9.10+dfsg-3ubuntu0.16.04.1
- 0.9.10+dfsg-3ubuntu0.16.04.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.10+dfsg-3ubuntu0.16.04.3
Auf 0.9.10+dfsg-3ubuntu0.16.04.3 aktualisieren
ssvnc Ubuntu:16.04:LTS
- Softwareversionen
- 1.0.29-2build1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.29-2+deb8u1build0.16.04.1
Auf 1.0.29-2+deb8u1build0.16.04.1 aktualisieren
tightvnc Ubuntu:16.04:LTS
- Softwareversionen
- 1.3.10-0ubuntu2
- 1.3.10-0ubuntu3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
italc Ubuntu:18.04:LTS
- Softwareversionen
- 1:3.0.3+dfsg1-1
- 1:3.0.3+dfsg1-2
- 1:3.0.3+dfsg1-2build1
- 1:3.0.3+dfsg1-2ubuntu1
- 1:3.0.3+dfsg1-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:3.0.3+dfsg1-3ubuntu0.1
Auf 1:3.0.3+dfsg1-3ubuntu0.1 aktualisieren
libvncserver Ubuntu:18.04:LTS
- Softwareversionen
- 0.9.11+dfsg-1
- 0.9.11+dfsg-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.11+dfsg-1ubuntu1.1
Auf 0.9.11+dfsg-1ubuntu1.1 aktualisieren
ssvnc Ubuntu:18.04:LTS
- Softwareversionen
- 1.0.29-3
- 1.0.29-3build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tightvnc Ubuntu:18.04:LTS
- Softwareversionen
- 1.3.10-0ubuntu3
- 1.3.10-0ubuntu4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tightvnc Ubuntu:20.04:LTS
- Softwareversionen
- 1.3.10-0ubuntu5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tightvnc Ubuntu:22.04:LTS
- Softwareversionen
- 1:1.3.10-3
- 1:1.3.10-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tightvnc Ubuntu:24.04:LTS
- Softwareversionen
- 1:1.3.10-7
- 1:1.3.10-7build1
- 1:1.3.10-7build2
- 1:1.3.10-8
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tightvnc Ubuntu:25.10
- Softwareversionen
- 1:1.3.10-9
- 1:1.3.10-10
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tightvnc Ubuntu:26.10
- Softwareversionen
- 1:1.3.10-10build1
- 1:1.3.10-11
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://www.debian.org/security/2019/dsa-4383
- https://lists.debian.org/debian-lts-announce/2018/12/msg00017.html
- https://usn.ubuntu.com/3877-1/
- https://ics-cert.kaspersky.com/advisories/klcert-advisories/2018/12/19/klcert-18-030-libvnc-heap-out-of-bound-write/
- https://security.gentoo.org/glsa/201908-05
- https://lists.debian.org/debian-lts-announce/2019/10/msg00042.html
- https://lists.debian.org/debian-lts-announce/2019/11/msg00033.html
- https://security.gentoo.org/glsa/202006-06
- https://usn.ubuntu.com/4547-1/
- https://usn.ubuntu.com/4547-2/
- https://usn.ubuntu.com/4587-1/
- https://nvd.nist.gov/vuln/detail/CVE-2018-20020