CVE-2018-21247
CVE-2018-21247
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in LibVNCServer before 0.9.13. There is an information leak (of uninitialized memory contents) in the libvncclient/rfbproto.c ConnectToRFBRepeater function.
CVSS 7.5 · Alta · EPSS 2,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libvncserver Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.9.11+dfsg-1.2
Actualiza a 0.9.11+dfsg-1.2
libvncserver Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.9.11+dfsg-1.2
Actualiza a 0.9.11+dfsg-1.2
libvncserver Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.9.11+dfsg-1.2
Actualiza a 0.9.11+dfsg-1.2
x11vnc Ubuntu:14.04:LTS
- Versiones
- 0.9.13-1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libvncserver Ubuntu:16.04:LTS
- Versiones
- 0.9.10+dfsg-3
- 0.9.10+dfsg-3build1
- 0.9.10+dfsg-3ubuntu0.16.04.1
- 0.9.10+dfsg-3ubuntu0.16.04.2
- 0.9.10+dfsg-3ubuntu0.16.04.3
- 0.9.10+dfsg-3ubuntu0.16.04.4
- 0.9.10+dfsg-3ubuntu0.16.04.5
- 0.9.10+dfsg-3ubuntu0.16.04.6
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
x11vnc Ubuntu:Pro:16.04:LTS
- Versiones
- 0.9.13-1.2build1
- 0.9.13-1.2ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libvncserver Ubuntu:18.04:LTS
- Versiones
- 0.9.11+dfsg-1
- 0.9.11+dfsg-1ubuntu1
- 0.9.11+dfsg-1ubuntu1.1
- 0.9.11+dfsg-1ubuntu1.2
- 0.9.11+dfsg-1ubuntu1.3
- 0.9.11+dfsg-1ubuntu1.4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
x11vnc Ubuntu:Pro:18.04:LTS
- Versiones
- 0.9.13-2
- 0.9.13-2build1
- 0.9.13-3
- 0.9.13-3ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libvncserver Ubuntu:20.04:LTS
- Versiones
- 0.9.11+dfsg-1.3
- 0.9.12+dfsg-3ubuntu3
- 0.9.12+dfsg-6
- 0.9.12+dfsg-7
- 0.9.12+dfsg-8
- 0.9.12+dfsg-9
- 0.9.12+dfsg-9ubuntu0.1
- 0.9.12+dfsg-9ubuntu0.2
- 0.9.12+dfsg-9ubuntu0.3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
veyon Ubuntu:20.04:LTS
- Versiones
- 4.2.4+repack1-2
- 4.2.5+repack1-1
- 4.3.1+repack1-1
- 4.3.1+repack1-2
- 4.3.1+repack1-2build1
- 4.3.1+repack1-2build2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
x11vnc Ubuntu:Pro:20.04:LTS
- Versiones
- 0.9.13-6
- 0.9.16-3
- 0.9.16-3ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
veyon Ubuntu:22.04:LTS
- Versiones
- 4.5.3+repack1-1build1
- 4.5.3+repack1-1build2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
veyon Ubuntu:24.04:LTS
- Versiones
- 4.7.5+repack1-1build2
- 4.7.5+repack1-1ubuntu1
- 4.7.5+repack1-1ubuntu3
- 4.7.5+repack1-1ubuntu4
- 4.7.5+repack1-1ubuntu5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
veyon Ubuntu:25.10
- Versiones
- 4.7.5+repack1-1ubuntu6
- 4.7.5+repack1-1ubuntu7
- 4.9.7+repack1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
veyon Ubuntu:26.10
- Versiones
- 4.9.7+repack1-1build1
- 4.9.7+repack1-1.1
- 4.9.7+repack1-1.1build1
- 4.9.7+repack1-1.1build2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
veyon Ubuntu:26.04:LTS
- Versiones
- 4.9.7+repack1-1
- 4.9.7+repack1-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://github.com/LibVNC/libvncserver/compare/LibVNCServer-0.9.12...LibVNCServer-0.9.13
- https://github.com/LibVNC/libvncserver/issues/253
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NVP7TJVYJDXDFRHVQ3ENEN3H354QPXEZ/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4F6FUH4EFK4NAP6GT4TQRTBKWIRCZLIY/
- http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00033.html
- http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00055.html
- http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00066.html
- https://cert-portal.siemens.com/productcert/pdf/ssa-390195.pdf
- https://nvd.nist.gov/vuln/detail/CVE-2018-21247