CVE-2019-15690
CVE-2019-15690
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
LibVNCServer 0.9.12 release and earlier contains heap buffer overflow vulnerability within the HandleCursorShape() function in libvncclient/cursor.c. An attacker sends cursor shapes with specially crafted dimensions, which can result in remote code execution.
CVSS 8.8 · Alta · EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
libvncserver
- Versiones
- ≥ *, ≤ 0.9.12: Afectada (custom)
Sin corrección publicada
libvncserver Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.9.12+dfsg-9
Actualiza a 0.9.12+dfsg-9
libvncserver Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.9.12+dfsg-9
Actualiza a 0.9.12+dfsg-9
libvncserver Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.9.12+dfsg-9
Actualiza a 0.9.12+dfsg-9
x11vnc Ubuntu:14.04:LTS
- Versiones
- 0.9.13-1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libvncserver Ubuntu:16.04:LTS
- Versiones
- 0.9.10+dfsg-3
- 0.9.10+dfsg-3build1
- 0.9.10+dfsg-3ubuntu0.16.04.1
- 0.9.10+dfsg-3ubuntu0.16.04.2
- 0.9.10+dfsg-3ubuntu0.16.04.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.9.10+dfsg-3ubuntu0.16.04.4
Actualiza a 0.9.10+dfsg-3ubuntu0.16.04.4
libvncserver Ubuntu:18.04:LTS
- Versiones
- 0.9.11+dfsg-1
- 0.9.11+dfsg-1ubuntu1
- 0.9.11+dfsg-1ubuntu1.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.9.11+dfsg-1ubuntu1.2
Actualiza a 0.9.11+dfsg-1ubuntu1.2
libvncserver Ubuntu:20.04:LTS
- Versiones
- 0.9.11+dfsg-1.3
- 0.9.12+dfsg-3ubuntu3
- 0.9.12+dfsg-6
- 0.9.12+dfsg-7
- 0.9.12+dfsg-8
- 0.9.12+dfsg-9
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.9.12+dfsg-9ubuntu0.1
Actualiza a 0.9.12+dfsg-9ubuntu0.1