p PatchFirst

CVE-2019-8287

CVE-2019-8287

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

TightVNC code version 1.3.10 contains global buffer overflow in HandleCoRREBBP macro function, which can potentially result code execution. This attack appear to be exploitable via network connectivity.

CVSS 9.8 · Kritisch · EPSS 19,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • tightvnc

    Softwareversionen
    • 1.3.10: Betroffen

    Keine Korrektur veröffentlicht

  • tightvnc Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.3.9-9.1

    Auf 1:1.3.9-9.1 aktualisieren

  • tightvnc Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.3.9-9.1

    Auf 1:1.3.9-9.1 aktualisieren

  • tightvnc Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.3.9-9.1

    Auf 1:1.3.9-9.1 aktualisieren

  • tightvnc Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.3.9-6.4
    • 1.3.9-6.4ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.9-6.5+deb8u1build0.14.04.1~esm1

    Auf 1.3.9-6.5+deb8u1build0.14.04.1~esm1 aktualisieren

  • tightvnc Ubuntu:16.04:LTS

    Softwareversionen
    • 1.3.10-0ubuntu2
    • 1.3.10-0ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tightvnc Ubuntu:18.04:LTS

    Softwareversionen
    • 1.3.10-0ubuntu3
    • 1.3.10-0ubuntu4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tightvnc Ubuntu:20.04:LTS

    Softwareversionen
    • 1.3.10-0ubuntu5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tightvnc Ubuntu:22.04:LTS

    Softwareversionen
    • 1:1.3.10-3
    • 1:1.3.10-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tightvnc Ubuntu:24.04:LTS

    Softwareversionen
    • 1:1.3.10-7
    • 1:1.3.10-7build1
    • 1:1.3.10-7build2
    • 1:1.3.10-8
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tightvnc Ubuntu:25.10

    Softwareversionen
    • 1:1.3.10-9
    • 1:1.3.10-10
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tightvnc Ubuntu:26.10

    Softwareversionen
    • 1:1.3.10-10build1
    • 1:1.3.10-11
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tightvnc Ubuntu:26.04:LTS

    Softwareversionen
    • 1:1.3.10-10
    • 1:1.3.10-10build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →