p PatchFirst

CVE-2019-8287

CVE-2019-8287

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

TightVNC code version 1.3.10 contains global buffer overflow in HandleCoRREBBP macro function, which can potentially result code execution. This attack appear to be exploitable via network connectivity.

CVSS 9.8 · Crítica · EPSS 19,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • tightvnc

    Versiones
    • 1.3.10: Afectada

    Sin corrección publicada

  • tightvnc Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.3.9-9.1

    Actualiza a 1:1.3.9-9.1

  • tightvnc Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.3.9-9.1

    Actualiza a 1:1.3.9-9.1

  • tightvnc Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.3.9-9.1

    Actualiza a 1:1.3.9-9.1

  • tightvnc Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.3.9-6.4
    • 1.3.9-6.4ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.9-6.5+deb8u1build0.14.04.1~esm1

    Actualiza a 1.3.9-6.5+deb8u1build0.14.04.1~esm1

  • tightvnc Ubuntu:16.04:LTS

    Versiones
    • 1.3.10-0ubuntu2
    • 1.3.10-0ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • tightvnc Ubuntu:18.04:LTS

    Versiones
    • 1.3.10-0ubuntu3
    • 1.3.10-0ubuntu4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • tightvnc Ubuntu:20.04:LTS

    Versiones
    • 1.3.10-0ubuntu5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • tightvnc Ubuntu:22.04:LTS

    Versiones
    • 1:1.3.10-3
    • 1:1.3.10-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • tightvnc Ubuntu:24.04:LTS

    Versiones
    • 1:1.3.10-7
    • 1:1.3.10-7build1
    • 1:1.3.10-7build2
    • 1:1.3.10-8
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • tightvnc Ubuntu:25.10

    Versiones
    • 1:1.3.10-9
    • 1:1.3.10-10
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • tightvnc Ubuntu:26.10

    Versiones
    • 1:1.3.10-10build1
    • 1:1.3.10-11
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • tightvnc Ubuntu:26.04:LTS

    Versiones
    • 1:1.3.10-10
    • 1:1.3.10-10build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →