CVE-2026-32854
CVE-2026-32854 · LibVNCServer httpd proxy NULL Pointer Dereference
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
LibVNCServer versions 0.9.15 and prior (fixed in commit dc78dee) contain null pointer dereference vulnerabilities in the HTTP proxy handlers within httpProcessInput() in httpd.c that allow remote attackers to cause a denial of service by sending specially crafted HTTP requests. Attackers can exploit missing validation of strchr() return values in the CONNECT and GET proxy handling paths to trigger null pointer dereferences and crash the server when httpd and proxy features are enabled.
CVSS 6.3 · Mittel · EPSS 5,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
libvncserver
- Softwareversionen
- ≥ 0, ≤ 0.9.15: Betroffen (semver)
- dc78dee51a7e270e537a541a17befdf2073f5314: Nicht betroffen (git)
Keine Korrektur veröffentlicht
libvncserver Debian:12
- Softwareversionen
- 0.9.14+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.14+dfsg-1+deb12u1
Auf 0.9.14+dfsg-1+deb12u1 aktualisieren
libvncserver Debian:13
- Softwareversionen
- 0.9.15+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.15+dfsg-1+deb13u1
Auf 0.9.15+dfsg-1+deb13u1 aktualisieren
libvncserver Debian:14
- Softwareversionen
- 0.9.15+dfsg-1
- 0.9.15+dfsg-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.15+dfsg-3
Auf 0.9.15+dfsg-3 aktualisieren
tightvnc Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 1.3.9-6.4
- 1.3.9-6.4ubuntu1
- 1.3.9-6.5+deb8u1build0.14.04.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
x11vnc Ubuntu:14.04:LTS
- Softwareversionen
- 0.9.13-1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libvncserver Ubuntu:16.04:LTS
- Softwareversionen
- 0.9.10+dfsg-3
- 0.9.10+dfsg-3build1
- 0.9.10+dfsg-3ubuntu0.16.04.1
- 0.9.10+dfsg-3ubuntu0.16.04.2
- 0.9.10+dfsg-3ubuntu0.16.04.3
- 0.9.10+dfsg-3ubuntu0.16.04.4
- 0.9.10+dfsg-3ubuntu0.16.04.5
- 0.9.10+dfsg-3ubuntu0.16.04.6
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
vino Ubuntu:16.04:LTS
- Softwareversionen
- 3.8.1-0ubuntu6
- 3.8.1-0ubuntu7
- 3.8.1-0ubuntu8
- 3.8.1-0ubuntu9
- 3.8.1-0ubuntu9.1
- 3.8.1-0ubuntu9.2
- 3.8.1-0ubuntu9.3
- 3.8.1-0ubuntu9.4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
italc Ubuntu:16.04:LTS
- Softwareversionen
- 1:2.0.2+dfsg1-3
- 1:2.0.2+dfsg1-4
- 1:2.0.2+dfsg1-4ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tightvnc Ubuntu:16.04:LTS
- Softwareversionen
- 1.3.10-0ubuntu2
- 1.3.10-0ubuntu3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
x11vnc Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 0.9.13-1.2build1
- 0.9.13-1.2ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libvncserver Ubuntu:18.04:LTS
- Softwareversionen
- 0.9.11+dfsg-1
- 0.9.11+dfsg-1ubuntu1
- 0.9.11+dfsg-1ubuntu1.1
- 0.9.11+dfsg-1ubuntu1.2
- 0.9.11+dfsg-1ubuntu1.3
- 0.9.11+dfsg-1ubuntu1.4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
vino Ubuntu:18.04:LTS
- Softwareversionen
- 3.8.1-0ubuntu12
- 3.22.0-2ubuntu1
- 3.22.0-3ubuntu1
- 3.22.0-3ubuntu1.1
- 3.22.0-3ubuntu1.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
italc Ubuntu:18.04:LTS
- Softwareversionen
- 1:3.0.3+dfsg1-1
- 1:3.0.3+dfsg1-2
- 1:3.0.3+dfsg1-2build1
- 1:3.0.3+dfsg1-2ubuntu1
- 1:3.0.3+dfsg1-3
- 1:3.0.3+dfsg1-3ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tightvnc Ubuntu:18.04:LTS
- Softwareversionen
- 1.3.10-0ubuntu3
- 1.3.10-0ubuntu4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
x11vnc Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 0.9.13-2
- 0.9.13-2build1
- 0.9.13-3
- 0.9.13-3ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libvncserver Ubuntu:20.04:LTS
- Softwareversionen
- 0.9.11+dfsg-1.3
- 0.9.12+dfsg-3ubuntu3
- 0.9.12+dfsg-6
- 0.9.12+dfsg-7
- 0.9.12+dfsg-8
- 0.9.12+dfsg-9
- 0.9.12+dfsg-9ubuntu0.1
- 0.9.12+dfsg-9ubuntu0.2
- 0.9.12+dfsg-9ubuntu0.3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
vino Ubuntu:20.04:LTS
- Softwareversionen
- 3.22.0-5ubuntu2
- 3.22.0-5ubuntu2.1
- 3.22.0-5ubuntu2.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tightvnc Ubuntu:20.04:LTS
- Softwareversionen
- 1.3.10-0ubuntu5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
veyon Ubuntu:20.04:LTS
- Softwareversionen
- 4.2.4+repack1-2
- 4.2.5+repack1-1
- 4.3.1+repack1-1
- 4.3.1+repack1-2
- 4.3.1+repack1-2build1
- 4.3.1+repack1-2build2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
x11vnc Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 0.9.13-6
- 0.9.16-3
- 0.9.16-3ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libvncserver Ubuntu:22.04:LTS
- Softwareversionen
- 0.9.13+dfsg-3
- 0.9.13+dfsg-3build1
- 0.9.13+dfsg-3build2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.13+dfsg-3ubuntu0.1
Auf 0.9.13+dfsg-3ubuntu0.1 aktualisieren
tightvnc Ubuntu:22.04:LTS
- Softwareversionen
- 1:1.3.10-3
- 1:1.3.10-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
veyon Ubuntu:22.04:LTS
- Softwareversionen
- 4.5.3+repack1-1build1
- 4.5.3+repack1-1build2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht