p PatchFirst

CVE-2017-18922

CVE-2017-18922

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

It was discovered that websockets.c in LibVNCServer prior to 0.9.12 did not properly decode certain WebSocket frames. A malicious attacker could exploit this by sending specially crafted WebSocket frames to a server, causing a heap-based buffer overflow.

CVSS 9.8 · Crítica · EPSS 2,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libvncserver Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.12+dfsg-3

    Actualiza a 0.9.12+dfsg-3

  • libvncserver Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.12+dfsg-3

    Actualiza a 0.9.12+dfsg-3

  • libvncserver Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.12+dfsg-3

    Actualiza a 0.9.12+dfsg-3

  • x11vnc Ubuntu:14.04:LTS

    Versiones
    • 0.9.13-1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libvncserver Ubuntu:16.04:LTS

    Versiones
    • 0.9.10+dfsg-3
    • 0.9.10+dfsg-3build1
    • 0.9.10+dfsg-3ubuntu0.16.04.1
    • 0.9.10+dfsg-3ubuntu0.16.04.2
    • 0.9.10+dfsg-3ubuntu0.16.04.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.10+dfsg-3ubuntu0.16.04.4

    Actualiza a 0.9.10+dfsg-3ubuntu0.16.04.4

  • libvncserver Ubuntu:18.04:LTS

    Versiones
    • 0.9.11+dfsg-1
    • 0.9.11+dfsg-1ubuntu1
    • 0.9.11+dfsg-1ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.11+dfsg-1ubuntu1.2

    Actualiza a 0.9.11+dfsg-1ubuntu1.2

  • libvncserver Ubuntu:20.04:LTS

    Versiones
    • 0.9.11+dfsg-1.3
    • 0.9.12+dfsg-3ubuntu3
    • 0.9.12+dfsg-6
    • 0.9.12+dfsg-7
    • 0.9.12+dfsg-8
    • 0.9.12+dfsg-9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.12+dfsg-9ubuntu0.1

    Actualiza a 0.9.12+dfsg-9ubuntu0.1

  • veyon Ubuntu:20.04:LTS

    Versiones
    • 4.2.4+repack1-2
    • 4.2.5+repack1-1
    • 4.3.1+repack1-1
    • 4.3.1+repack1-2
    • 4.3.1+repack1-2build1
    • 4.3.1+repack1-2build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • veyon Ubuntu:22.04:LTS

    Versiones
    • 4.5.3+repack1-1build1
    • 4.5.3+repack1-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • veyon Ubuntu:24.04:LTS

    Versiones
    • 4.7.5+repack1-1build2
    • 4.7.5+repack1-1ubuntu1
    • 4.7.5+repack1-1ubuntu3
    • 4.7.5+repack1-1ubuntu4
    • 4.7.5+repack1-1ubuntu5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • veyon Ubuntu:25.10

    Versiones
    • 4.7.5+repack1-1ubuntu6
    • 4.7.5+repack1-1ubuntu7
    • 4.9.7+repack1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • veyon Ubuntu:26.10

    Versiones
    • 4.9.7+repack1-1build1
    • 4.9.7+repack1-1.1
    • 4.9.7+repack1-1.1build1
    • 4.9.7+repack1-1.1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • veyon Ubuntu:26.04:LTS

    Versiones
    • 4.9.7+repack1-1
    • 4.9.7+repack1-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →