CVE-2026-34352
CVE-2026-34352
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In TigerVNC before 1.16.2, Image.cxx in x0vncserver allows other users to observe or manipulate the screen contents, or cause an application crash, because of incorrect permissions.
CVSS 8.5 · Hoch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
tigervnc
- Softwareversionen
- ≥ 0, < 1.16.2: Betroffen (semver)
Auf 1.16.2 aktualisieren
tigervnc Debian:12
- Softwareversionen
- 1.12.0+dfsg-8
- 1.13.1+dfsg-1
- 1.13.1+dfsg-2
- 1.13.1+dfsg-3
- 1.14.1+dfsg-1
- 1.15.0+dfsg-1
- 1.15.0+dfsg-2
- 1.15.0+dfsg-2.1
- 1.15.0+dfsg-2.1~deb13u1
- 1.15.0+dfsg-2.2
- 1.16.2+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tigervnc Debian:13
- Softwareversionen
- 1.15.0+dfsg-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.15.0+dfsg-2.1~deb13u1
Auf 1.15.0+dfsg-2.1~deb13u1 aktualisieren
tigervnc Debian:14
- Softwareversionen
- 1.15.0+dfsg-2
- 1.15.0+dfsg-2.1~deb13u1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.15.0+dfsg-2.1
Auf 1.15.0+dfsg-2.1 aktualisieren
tigervnc Ubuntu:18.04:LTS
- Softwareversionen
- 1.7.0+dfsg-7ubuntu1
- 1.7.0+dfsg-8ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tigervnc Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 1.9.0+dfsg-3
- 1.9.0+dfsg-4
- 1.10.1+dfsg-1
- 1.10.1+dfsg-2
- 1.10.1+dfsg-3
- 1.10.1+dfsg-3ubuntu0.1+esm2
- 1.10.1+dfsg-3ubuntu0.20.04.1
- 1.10.1+dfsg-3ubuntu0.20.04.1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tigervnc Ubuntu:22.04:LTS
- Softwareversionen
- 1.11.0+dfsg-2ubuntu1
- 1.12.0+dfsg-2
- 1.12.0+dfsg-3
- 1.12.0+dfsg-4
- 1.12.0+dfsg-4ubuntu0.22.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tigervnc Ubuntu:24.04:LTS
- Softwareversionen
- 1.12.0+dfsg-8
- 1.13.1+dfsg-1
- 1.13.1+dfsg-2
- 1.13.1+dfsg-2build1
- 1.13.1+dfsg-2build2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tigervnc Ubuntu:25.10
- Softwareversionen
- 1.14.1+dfsg-1
- 1.15.0+dfsg-1
- 1.15.0+dfsg-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tigervnc Ubuntu:26.10
- Softwareversionen
- 1.15.0+dfsg-2build1
- 1.15.0+dfsg-2.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tigervnc Ubuntu:26.04:LTS
- Softwareversionen
- 1.15.0+dfsg-2
- 1.15.0+dfsg-2build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://www.openwall.com/lists/oss-security/2026/03/26/7
- https://github.com/TigerVNC/tigervnc/commit/0b5cab169d847789efa54459a87659d3fd484393
- https://sourceforge.net/projects/tigervnc/files/stable/1.16.2
- https://groups.google.com/g/tigervnc-announce/c/anHL9WLshLI
- https://github.com/TigerVNC/tigervnc/issues/2079
- https://nvd.nist.gov/vuln/detail/CVE-2026-34352