p PatchFirst

CVE-2014-6051

CVE-2014-6051

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Integer overflow in the MallocFrameBuffer function in vncviewer.c in LibVNCServer 0.9.9 and earlier allows remote VNC servers to cause a denial of service (crash) and possibly execute arbitrary code via an advertisement for a large screen size, which triggers a heap-based buffer overflow.

EPSS 8,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libvncserver Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.9+dfsg-6.1

    Actualiza a 0.9.9+dfsg-6.1

  • libvncserver Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.9+dfsg-6.1

    Actualiza a 0.9.9+dfsg-6.1

  • libvncserver Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.9+dfsg-6.1

    Actualiza a 0.9.9+dfsg-6.1

  • veyon Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.1.4+repack1-1

    Actualiza a 4.1.4+repack1-1

  • veyon Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.1.4+repack1-1

    Actualiza a 4.1.4+repack1-1

  • libvncserver Ubuntu:14.04:LTS

    Versiones
    • 0.9.9+dfsg-1
    • 0.9.9+dfsg-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.9+dfsg-1ubuntu1.1

    Actualiza a 0.9.9+dfsg-1ubuntu1.1

  • italc Ubuntu:16.04:LTS

    Versiones
    • 1:2.0.2+dfsg1-3
    • 1:2.0.2+dfsg1-4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.0.2+dfsg1-4ubuntu0.1

    Actualiza a 1:2.0.2+dfsg1-4ubuntu0.1

Fuentes originales

Comprueba tu servidor →