CVE-2018-7225
CVE-2018-7225
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in LibVNCServer through 0.9.11. rfbProcessClientNormalMessage() in rfbserver.c does not sanitize msg.cct.length, leading to access to uninitialized and potentially sensitive data or possibly unspecified other impact (e.g., an integer overflow) via specially crafted VNC packets.
CVSS 9.8 · Kritisch · EPSS 6,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
libvncserver Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.11+dfsg-1.1
Auf 0.9.11+dfsg-1.1 aktualisieren
libvncserver Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.11+dfsg-1.1
Auf 0.9.11+dfsg-1.1 aktualisieren
libvncserver Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.11+dfsg-1.1
Auf 0.9.11+dfsg-1.1 aktualisieren
tightvnc Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.3.9-9.1
Auf 1:1.3.9-9.1 aktualisieren
tightvnc Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.3.9-9.1
Auf 1:1.3.9-9.1 aktualisieren
tightvnc Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.3.9-9.1
Auf 1:1.3.9-9.1 aktualisieren
vino Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.22.0-6
Auf 3.22.0-6 aktualisieren
libvncserver Ubuntu:14.04:LTS
- Softwareversionen
- 0.9.9+dfsg-1
- 0.9.9+dfsg-1ubuntu1
- 0.9.9+dfsg-1ubuntu1.1
- 0.9.9+dfsg-1ubuntu1.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.9+dfsg-1ubuntu1.3
Auf 0.9.9+dfsg-1ubuntu1.3 aktualisieren
tightvnc Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 1.3.9-6.4
- 1.3.9-6.4ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.9-6.5+deb8u1build0.14.04.1~esm1
Auf 1.3.9-6.5+deb8u1build0.14.04.1~esm1 aktualisieren
italc Ubuntu:16.04:LTS
- Softwareversionen
- 1:2.0.2+dfsg1-3
- 1:2.0.2+dfsg1-4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:2.0.2+dfsg1-4ubuntu0.1
Auf 1:2.0.2+dfsg1-4ubuntu0.1 aktualisieren
libvncserver Ubuntu:16.04:LTS
- Softwareversionen
- 0.9.10+dfsg-3
- 0.9.10+dfsg-3build1
- 0.9.10+dfsg-3ubuntu0.16.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.10+dfsg-3ubuntu0.16.04.2
Auf 0.9.10+dfsg-3ubuntu0.16.04.2 aktualisieren
vino Ubuntu:16.04:LTS
- Softwareversionen
- 3.8.1-0ubuntu6
- 3.8.1-0ubuntu7
- 3.8.1-0ubuntu8
- 3.8.1-0ubuntu9
- 3.8.1-0ubuntu9.1
- 3.8.1-0ubuntu9.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.8.1-0ubuntu9.3
Auf 3.8.1-0ubuntu9.3 aktualisieren
tightvnc Ubuntu:16.04:LTS
- Softwareversionen
- 1.3.10-0ubuntu2
- 1.3.10-0ubuntu3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
italc Ubuntu:18.04:LTS
- Softwareversionen
- 1:3.0.3+dfsg1-1
- 1:3.0.3+dfsg1-2
- 1:3.0.3+dfsg1-2build1
- 1:3.0.3+dfsg1-2ubuntu1
- 1:3.0.3+dfsg1-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:3.0.3+dfsg1-3ubuntu0.1
Auf 1:3.0.3+dfsg1-3ubuntu0.1 aktualisieren
vino Ubuntu:18.04:LTS
- Softwareversionen
- 3.8.1-0ubuntu12
- 3.22.0-2ubuntu1
- 3.22.0-3ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.22.0-3ubuntu1.1
Auf 3.22.0-3ubuntu1.1 aktualisieren
tightvnc Ubuntu:18.04:LTS
- Softwareversionen
- 1.3.10-0ubuntu3
- 1.3.10-0ubuntu4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
vino Ubuntu:20.04:LTS
- Softwareversionen
- 3.22.0-5ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.22.0-5ubuntu2.1
Auf 3.22.0-5ubuntu2.1 aktualisieren
tightvnc Ubuntu:20.04:LTS
- Softwareversionen
- 1.3.10-0ubuntu5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tightvnc Ubuntu:22.04:LTS
- Softwareversionen
- 1:1.3.10-3
- 1:1.3.10-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tightvnc Ubuntu:24.04:LTS
- Softwareversionen
- 1:1.3.10-7
- 1:1.3.10-7build1
- 1:1.3.10-7build2
- 1:1.3.10-8
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tightvnc Ubuntu:25.10
- Softwareversionen
- 1:1.3.10-9
- 1:1.3.10-10
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tightvnc Ubuntu:26.10
- Softwareversionen
- 1:1.3.10-10build1
- 1:1.3.10-11
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tightvnc Ubuntu:26.04:LTS
- Softwareversionen
- 1:1.3.10-10
- 1:1.3.10-10build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://www.debian.org/security/2018/dsa-4221
- https://usn.ubuntu.com/3618-1/
- https://github.com/LibVNC/libvncserver/issues/218
- https://lists.debian.org/debian-lts-announce/2018/03/msg00035.html
- http://www.securityfocus.com/bid/103107
- http://www.openwall.com/lists/oss-security/2018/02/18/1
- https://access.redhat.com/errata/RHSA-2018:1055
- https://security.gentoo.org/glsa/201908-05
- https://lists.debian.org/debian-lts-announce/2019/10/msg00042.html
- https://lists.debian.org/debian-lts-announce/2019/11/msg00032.html
- https://lists.debian.org/debian-lts-announce/2019/12/msg00028.html
- https://usn.ubuntu.com/4547-1/
- https://usn.ubuntu.com/4573-1/
- https://usn.ubuntu.com/4587-1/
- https://nvd.nist.gov/vuln/detail/CVE-2018-7225