p PatchFirst

CVE-2019-15681

CVE-2019-15681

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

LibVNC commit before d01e1bb4246323ba6fcee3b82ef1faa9b1dac82a contains a memory leak (CWE-655) in VNC server code, which allow an attacker to read stack memory and can be abused for information disclosure. Combined with another vulnerability, it can be used to leak stack memory and bypass ASLR. This attack appear to be exploitable via network connectivity. These vulnerabilities have been fixed in commit d01e1bb4246323ba6fcee3b82ef1faa9b1dac82a.

CVSS 7.5 · Hoch · EPSS 2,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • libvnc

    Softwareversionen
    • 0.9.12: Betroffen

    Keine Korrektur veröffentlicht

  • libvncserver Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.12+dfsg-3

    Auf 0.9.12+dfsg-3 aktualisieren

  • libvncserver Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.12+dfsg-3

    Auf 0.9.12+dfsg-3 aktualisieren

  • libvncserver Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.12+dfsg-3

    Auf 0.9.12+dfsg-3 aktualisieren

  • tightvnc Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.3.9-9.1

    Auf 1:1.3.9-9.1 aktualisieren

  • tightvnc Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.3.9-9.1

    Auf 1:1.3.9-9.1 aktualisieren

  • tightvnc Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.3.9-9.1

    Auf 1:1.3.9-9.1 aktualisieren

  • vino Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.22.0-6

    Auf 3.22.0-6 aktualisieren

  • tightvnc Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.3.9-6.4
    • 1.3.9-6.4ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.9-6.5+deb8u1build0.14.04.1~esm1

    Auf 1.3.9-6.5+deb8u1build0.14.04.1~esm1 aktualisieren

  • x11vnc Ubuntu:14.04:LTS

    Softwareversionen
    • 0.9.13-1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • italc Ubuntu:16.04:LTS

    Softwareversionen
    • 1:2.0.2+dfsg1-3
    • 1:2.0.2+dfsg1-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.0.2+dfsg1-4ubuntu0.1

    Auf 1:2.0.2+dfsg1-4ubuntu0.1 aktualisieren

  • libvncserver Ubuntu:16.04:LTS

    Softwareversionen
    • 0.9.10+dfsg-3
    • 0.9.10+dfsg-3build1
    • 0.9.10+dfsg-3ubuntu0.16.04.1
    • 0.9.10+dfsg-3ubuntu0.16.04.2
    • 0.9.10+dfsg-3ubuntu0.16.04.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.10+dfsg-3ubuntu0.16.04.4

    Auf 0.9.10+dfsg-3ubuntu0.16.04.4 aktualisieren

  • vino Ubuntu:16.04:LTS

    Softwareversionen
    • 3.8.1-0ubuntu6
    • 3.8.1-0ubuntu7
    • 3.8.1-0ubuntu8
    • 3.8.1-0ubuntu9
    • 3.8.1-0ubuntu9.1
    • 3.8.1-0ubuntu9.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.8.1-0ubuntu9.3

    Auf 3.8.1-0ubuntu9.3 aktualisieren

  • krfb Ubuntu:16.04:LTS

    Softwareversionen
    • 4:15.08.2-0ubuntu1
    • 4:15.12.1-1ubuntu1
    • 4:15.12.3-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tightvnc Ubuntu:16.04:LTS

    Softwareversionen
    • 1.3.10-0ubuntu2
    • 1.3.10-0ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • italc Ubuntu:18.04:LTS

    Softwareversionen
    • 1:3.0.3+dfsg1-1
    • 1:3.0.3+dfsg1-2
    • 1:3.0.3+dfsg1-2build1
    • 1:3.0.3+dfsg1-2ubuntu1
    • 1:3.0.3+dfsg1-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.0.3+dfsg1-3ubuntu0.1

    Auf 1:3.0.3+dfsg1-3ubuntu0.1 aktualisieren

  • libvncserver Ubuntu:18.04:LTS

    Softwareversionen
    • 0.9.11+dfsg-1
    • 0.9.11+dfsg-1ubuntu1
    • 0.9.11+dfsg-1ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.11+dfsg-1ubuntu1.2

    Auf 0.9.11+dfsg-1ubuntu1.2 aktualisieren

  • vino Ubuntu:18.04:LTS

    Softwareversionen
    • 3.8.1-0ubuntu12
    • 3.22.0-2ubuntu1
    • 3.22.0-3ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.22.0-3ubuntu1.1

    Auf 3.22.0-3ubuntu1.1 aktualisieren

  • krfb Ubuntu:18.04:LTS

    Softwareversionen
    • 4:17.04.3-0ubuntu1
    • 4:17.08.3-0ubuntu1
    • 4:17.12.2-0ubuntu1
    • 4:17.12.3-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tightvnc Ubuntu:18.04:LTS

    Softwareversionen
    • 1.3.10-0ubuntu3
    • 1.3.10-0ubuntu4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • vino Ubuntu:20.04:LTS

    Softwareversionen
    • 3.22.0-5ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.22.0-5ubuntu2.1

    Auf 3.22.0-5ubuntu2.1 aktualisieren

  • krfb Ubuntu:20.04:LTS

    Softwareversionen
    • 4:19.04.3-0ubuntu2
    • 4:19.08.3-0ubuntu1
    • 4:19.08.3-0ubuntu2
    • 4:19.12.0-0ubuntu1
    • 4:19.12.1-0ubuntu1
    • 4:19.12.2-0ubuntu1
    • 4:19.12.2-1
    • 4:19.12.3-0ubuntu1
    • 4:19.12.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tightvnc Ubuntu:20.04:LTS

    Softwareversionen
    • 1.3.10-0ubuntu5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • veyon Ubuntu:20.04:LTS

    Softwareversionen
    • 4.2.4+repack1-2
    • 4.2.5+repack1-1
    • 4.3.1+repack1-1
    • 4.3.1+repack1-2
    • 4.3.1+repack1-2build1
    • 4.3.1+repack1-2build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →