CVE-2019-15679
CVE-2019-15679
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
TightVNC code version 1.3.10 contains heap buffer overflow in InitialiseRFBConnection function, which can potentially result code execution. This attack appear to be exploitable via network connectivity.
CVSS 9.8 · Critique · EPSS 11,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
tightvnc
- Versions du logiciel
- 1.3.10: Concernée
Aucun correctif publié
tightvnc Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:1.3.9-9.1
Mettez à jour vers 1:1.3.9-9.1
tightvnc Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:1.3.9-9.1
Mettez à jour vers 1:1.3.9-9.1
tightvnc Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:1.3.9-9.1
Mettez à jour vers 1:1.3.9-9.1
tightvnc Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 1.3.9-6.4
- 1.3.9-6.4ubuntu1
- Plages de versions concernées
- ECOSYSTEM: < 1.3.9-6.5+deb8u1build0.14.04.1~esm1
Mettez à jour vers 1.3.9-6.5+deb8u1build0.14.04.1~esm1
x11vnc Ubuntu:14.04:LTS
- Versions du logiciel
- 0.9.13-1.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ssvnc Ubuntu:16.04:LTS
- Versions du logiciel
- 1.0.29-2build1
- 1.0.29-2+deb8u1build0.16.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
tightvnc Ubuntu:16.04:LTS
- Versions du logiciel
- 1.3.10-0ubuntu2
- 1.3.10-0ubuntu3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
vncsnapshot Ubuntu:16.04:LTS
- Versions du logiciel
- 1.2a-5.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
x2vnc Ubuntu:16.04:LTS
- Versions du logiciel
- 1.7.2-5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ssvnc Ubuntu:18.04:LTS
- Versions du logiciel
- 1.0.29-3
- 1.0.29-3build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
tightvnc Ubuntu:18.04:LTS
- Versions du logiciel
- 1.3.10-0ubuntu3
- 1.3.10-0ubuntu4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
vncsnapshot Ubuntu:18.04:LTS
- Versions du logiciel
- 1.2a-5.1
- 1.2a-5.1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
x2vnc Ubuntu:18.04:LTS
- Versions du logiciel
- 1.7.2-6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ssvnc Ubuntu:20.04:LTS
- Versions du logiciel
- 1.0.29-4build1
- 1.0.29-5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
tightvnc Ubuntu:20.04:LTS
- Versions du logiciel
- 1.3.10-0ubuntu5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
veyon Ubuntu:20.04:LTS
- Versions du logiciel
- 4.2.4+repack1-2
- 4.2.5+repack1-1
- 4.3.1+repack1-1
- 4.3.1+repack1-2
- 4.3.1+repack1-2build1
- 4.3.1+repack1-2build2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
vncsnapshot Ubuntu:20.04:LTS
- Versions du logiciel
- 1.2a-5.1build1
- 1.2a-5.1build2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
x2vnc Ubuntu:20.04:LTS
- Versions du logiciel
- 1.7.2-6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ssvnc Ubuntu:22.04:LTS
- Versions du logiciel
- 1.0.29-5
- 1.0.29-5build1
- 1.0.29-6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
tightvnc Ubuntu:22.04:LTS
- Versions du logiciel
- 1:1.3.10-3
- 1:1.3.10-5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
veyon Ubuntu:22.04:LTS
- Versions du logiciel
- 4.5.3+repack1-1build1
- 4.5.3+repack1-1build2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
vncsnapshot Ubuntu:22.04:LTS
- Versions du logiciel
- 1.2a-5.1build2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
x2vnc Ubuntu:22.04:LTS
- Versions du logiciel
- 1.7.2-6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié