CVE-2018-20021
CVE-2018-20021
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
LibVNC before commit c3115350eb8bb635d0fdb4dbbb0d0541f38ed19c contains a CWE-835: Infinite loop vulnerability in VNC client code. Vulnerability allows attacker to consume excessive amount of resources like CPU and RAM
CVSS 7.5 · Hoch · EPSS 3,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
libvnc
- Softwareversionen
- commit c3115350eb8bb635d0fdb4dbbb0d0541f38ed19c: Betroffen
Keine Korrektur veröffentlicht
libvncserver Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.11+dfsg-1.2
Auf 0.9.11+dfsg-1.2 aktualisieren
libvncserver Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.11+dfsg-1.2
Auf 0.9.11+dfsg-1.2 aktualisieren
libvncserver Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.11+dfsg-1.2
Auf 0.9.11+dfsg-1.2 aktualisieren
ssvnc Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.29-5
Auf 1.0.29-5 aktualisieren
ssvnc Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.29-5
Auf 1.0.29-5 aktualisieren
ssvnc Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.29-5
Auf 1.0.29-5 aktualisieren
tightvnc Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.3.9-9.1
Auf 1:1.3.9-9.1 aktualisieren
tightvnc Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.3.9-9.1
Auf 1:1.3.9-9.1 aktualisieren
tightvnc Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.3.9-9.1
Auf 1:1.3.9-9.1 aktualisieren
veyon Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.1.4+repack1-1
Auf 4.1.4+repack1-1 aktualisieren
veyon Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.1.4+repack1-1
Auf 4.1.4+repack1-1 aktualisieren
libvncserver Ubuntu:14.04:LTS
- Softwareversionen
- 0.9.9+dfsg-1
- 0.9.9+dfsg-1ubuntu1
- 0.9.9+dfsg-1ubuntu1.1
- 0.9.9+dfsg-1ubuntu1.2
- 0.9.9+dfsg-1ubuntu1.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.9+dfsg-1ubuntu1.4
Auf 0.9.9+dfsg-1ubuntu1.4 aktualisieren
tightvnc Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 1.3.9-6.4
- 1.3.9-6.4ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.9-6.5+deb8u1build0.14.04.1~esm1
Auf 1.3.9-6.5+deb8u1build0.14.04.1~esm1 aktualisieren
italc Ubuntu:16.04:LTS
- Softwareversionen
- 1:2.0.2+dfsg1-3
- 1:2.0.2+dfsg1-4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:2.0.2+dfsg1-4ubuntu0.1
Auf 1:2.0.2+dfsg1-4ubuntu0.1 aktualisieren
libvncserver Ubuntu:16.04:LTS
- Softwareversionen
- 0.9.10+dfsg-3
- 0.9.10+dfsg-3build1
- 0.9.10+dfsg-3ubuntu0.16.04.1
- 0.9.10+dfsg-3ubuntu0.16.04.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.10+dfsg-3ubuntu0.16.04.3
Auf 0.9.10+dfsg-3ubuntu0.16.04.3 aktualisieren
ssvnc Ubuntu:16.04:LTS
- Softwareversionen
- 1.0.29-2build1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.29-2+deb8u1build0.16.04.1
Auf 1.0.29-2+deb8u1build0.16.04.1 aktualisieren
tightvnc Ubuntu:16.04:LTS
- Softwareversionen
- 1.3.10-0ubuntu2
- 1.3.10-0ubuntu3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
italc Ubuntu:18.04:LTS
- Softwareversionen
- 1:3.0.3+dfsg1-1
- 1:3.0.3+dfsg1-2
- 1:3.0.3+dfsg1-2build1
- 1:3.0.3+dfsg1-2ubuntu1
- 1:3.0.3+dfsg1-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:3.0.3+dfsg1-3ubuntu0.1
Auf 1:3.0.3+dfsg1-3ubuntu0.1 aktualisieren
libvncserver Ubuntu:18.04:LTS
- Softwareversionen
- 0.9.11+dfsg-1
- 0.9.11+dfsg-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.11+dfsg-1ubuntu1.1
Auf 0.9.11+dfsg-1ubuntu1.1 aktualisieren
ssvnc Ubuntu:18.04:LTS
- Softwareversionen
- 1.0.29-3
- 1.0.29-3build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tightvnc Ubuntu:18.04:LTS
- Softwareversionen
- 1.3.10-0ubuntu3
- 1.3.10-0ubuntu4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tightvnc Ubuntu:20.04:LTS
- Softwareversionen
- 1.3.10-0ubuntu5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tightvnc Ubuntu:22.04:LTS
- Softwareversionen
- 1:1.3.10-3
- 1:1.3.10-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://www.debian.org/security/2019/dsa-4383
- https://lists.debian.org/debian-lts-announce/2018/12/msg00017.html
- https://ics-cert.kaspersky.com/advisories/klcert-advisories/2018/12/19/klcert-18-031-libvnc-infinite-loop/
- https://usn.ubuntu.com/3877-1/
- https://security.gentoo.org/glsa/201908-05
- https://lists.debian.org/debian-lts-announce/2019/10/msg00042.html
- https://lists.debian.org/debian-lts-announce/2019/11/msg00033.html
- https://lists.debian.org/debian-lts-announce/2019/12/msg00028.html
- https://security.gentoo.org/glsa/202006-06
- https://usn.ubuntu.com/4547-1/
- https://usn.ubuntu.com/4547-2/
- https://usn.ubuntu.com/4587-1/
- https://nvd.nist.gov/vuln/detail/CVE-2018-20021