p PatchFirst

CVE-2019-15691

CVE-2019-15691

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

TigerVNC version prior to 1.10.1 is vulnerable to stack use-after-return, which occurs due to incorrect usage of stack memory in ZRLEDecoder. If decoding routine would throw an exception, ZRLEDecoder may try to access stack variable, which has been already freed during the process of stack unwinding. Exploitation of this vulnerability could potentially result into remote code execution. This attack appear to be exploitable via network connectivity.

CVSS 7.2 · Alta · EPSS 4,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • tigervnc

    Versiones
    • 1.10.0: Afectada

    Sin corrección publicada

  • tigervnc Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.1+dfsg-1

    Actualiza a 1.10.1+dfsg-1

  • tigervnc Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.1+dfsg-1

    Actualiza a 1.10.1+dfsg-1

  • tigervnc Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.1+dfsg-1

    Actualiza a 1.10.1+dfsg-1

  • tigervnc Ubuntu:18.04:LTS

    Versiones
    • 1.7.0+dfsg-7ubuntu1
    • 1.7.0+dfsg-8ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →