CVE-2019-15690
CVE-2019-15690
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
LibVNCServer 0.9.12 release and earlier contains heap buffer overflow vulnerability within the HandleCursorShape() function in libvncclient/cursor.c. An attacker sends cursor shapes with specially crafted dimensions, which can result in remote code execution.
CVSS 8.8 · Hoch · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
libvncserver
- Softwareversionen
- ≥ *, ≤ 0.9.12: Betroffen (custom)
Keine Korrektur veröffentlicht
libvncserver Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.12+dfsg-9
Auf 0.9.12+dfsg-9 aktualisieren
libvncserver Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.12+dfsg-9
Auf 0.9.12+dfsg-9 aktualisieren
libvncserver Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.12+dfsg-9
Auf 0.9.12+dfsg-9 aktualisieren
x11vnc Ubuntu:14.04:LTS
- Softwareversionen
- 0.9.13-1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libvncserver Ubuntu:16.04:LTS
- Softwareversionen
- 0.9.10+dfsg-3
- 0.9.10+dfsg-3build1
- 0.9.10+dfsg-3ubuntu0.16.04.1
- 0.9.10+dfsg-3ubuntu0.16.04.2
- 0.9.10+dfsg-3ubuntu0.16.04.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.10+dfsg-3ubuntu0.16.04.4
Auf 0.9.10+dfsg-3ubuntu0.16.04.4 aktualisieren
libvncserver Ubuntu:18.04:LTS
- Softwareversionen
- 0.9.11+dfsg-1
- 0.9.11+dfsg-1ubuntu1
- 0.9.11+dfsg-1ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.11+dfsg-1ubuntu1.2
Auf 0.9.11+dfsg-1ubuntu1.2 aktualisieren
libvncserver Ubuntu:20.04:LTS
- Softwareversionen
- 0.9.11+dfsg-1.3
- 0.9.12+dfsg-3ubuntu3
- 0.9.12+dfsg-6
- 0.9.12+dfsg-7
- 0.9.12+dfsg-8
- 0.9.12+dfsg-9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.12+dfsg-9ubuntu0.1
Auf 0.9.12+dfsg-9ubuntu0.1 aktualisieren