p PatchFirst

CVE-2019-15681

CVE-2019-15681

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

LibVNC commit before d01e1bb4246323ba6fcee3b82ef1faa9b1dac82a contains a memory leak (CWE-655) in VNC server code, which allow an attacker to read stack memory and can be abused for information disclosure. Combined with another vulnerability, it can be used to leak stack memory and bypass ASLR. This attack appear to be exploitable via network connectivity. These vulnerabilities have been fixed in commit d01e1bb4246323ba6fcee3b82ef1faa9b1dac82a.

CVSS 7.5 · Élevée · EPSS 2,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • libvnc

    Versions du logiciel
    • 0.9.12: Concernée

    Aucun correctif publié

  • libvncserver Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 0.9.12+dfsg-3

    Mettez à jour vers 0.9.12+dfsg-3

  • libvncserver Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 0.9.12+dfsg-3

    Mettez à jour vers 0.9.12+dfsg-3

  • libvncserver Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 0.9.12+dfsg-3

    Mettez à jour vers 0.9.12+dfsg-3

  • tightvnc Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1:1.3.9-9.1

    Mettez à jour vers 1:1.3.9-9.1

  • tightvnc Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1:1.3.9-9.1

    Mettez à jour vers 1:1.3.9-9.1

  • tightvnc Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1:1.3.9-9.1

    Mettez à jour vers 1:1.3.9-9.1

  • vino Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 3.22.0-6

    Mettez à jour vers 3.22.0-6

  • tightvnc Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 1.3.9-6.4
    • 1.3.9-6.4ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: < 1.3.9-6.5+deb8u1build0.14.04.1~esm1

    Mettez à jour vers 1.3.9-6.5+deb8u1build0.14.04.1~esm1

  • x11vnc Ubuntu:14.04:LTS

    Versions du logiciel
    • 0.9.13-1.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • italc Ubuntu:16.04:LTS

    Versions du logiciel
    • 1:2.0.2+dfsg1-3
    • 1:2.0.2+dfsg1-4
    Plages de versions concernées
    • ECOSYSTEM: < 1:2.0.2+dfsg1-4ubuntu0.1

    Mettez à jour vers 1:2.0.2+dfsg1-4ubuntu0.1

  • libvncserver Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.9.10+dfsg-3
    • 0.9.10+dfsg-3build1
    • 0.9.10+dfsg-3ubuntu0.16.04.1
    • 0.9.10+dfsg-3ubuntu0.16.04.2
    • 0.9.10+dfsg-3ubuntu0.16.04.3
    Plages de versions concernées
    • ECOSYSTEM: < 0.9.10+dfsg-3ubuntu0.16.04.4

    Mettez à jour vers 0.9.10+dfsg-3ubuntu0.16.04.4

  • vino Ubuntu:16.04:LTS

    Versions du logiciel
    • 3.8.1-0ubuntu6
    • 3.8.1-0ubuntu7
    • 3.8.1-0ubuntu8
    • 3.8.1-0ubuntu9
    • 3.8.1-0ubuntu9.1
    • 3.8.1-0ubuntu9.2
    Plages de versions concernées
    • ECOSYSTEM: < 3.8.1-0ubuntu9.3

    Mettez à jour vers 3.8.1-0ubuntu9.3

  • krfb Ubuntu:16.04:LTS

    Versions du logiciel
    • 4:15.08.2-0ubuntu1
    • 4:15.12.1-1ubuntu1
    • 4:15.12.3-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • tightvnc Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.3.10-0ubuntu2
    • 1.3.10-0ubuntu3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • italc Ubuntu:18.04:LTS

    Versions du logiciel
    • 1:3.0.3+dfsg1-1
    • 1:3.0.3+dfsg1-2
    • 1:3.0.3+dfsg1-2build1
    • 1:3.0.3+dfsg1-2ubuntu1
    • 1:3.0.3+dfsg1-3
    Plages de versions concernées
    • ECOSYSTEM: < 1:3.0.3+dfsg1-3ubuntu0.1

    Mettez à jour vers 1:3.0.3+dfsg1-3ubuntu0.1

  • libvncserver Ubuntu:18.04:LTS

    Versions du logiciel
    • 0.9.11+dfsg-1
    • 0.9.11+dfsg-1ubuntu1
    • 0.9.11+dfsg-1ubuntu1.1
    Plages de versions concernées
    • ECOSYSTEM: < 0.9.11+dfsg-1ubuntu1.2

    Mettez à jour vers 0.9.11+dfsg-1ubuntu1.2

  • vino Ubuntu:18.04:LTS

    Versions du logiciel
    • 3.8.1-0ubuntu12
    • 3.22.0-2ubuntu1
    • 3.22.0-3ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: < 3.22.0-3ubuntu1.1

    Mettez à jour vers 3.22.0-3ubuntu1.1

  • krfb Ubuntu:18.04:LTS

    Versions du logiciel
    • 4:17.04.3-0ubuntu1
    • 4:17.08.3-0ubuntu1
    • 4:17.12.2-0ubuntu1
    • 4:17.12.3-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • tightvnc Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.3.10-0ubuntu3
    • 1.3.10-0ubuntu4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • vino Ubuntu:20.04:LTS

    Versions du logiciel
    • 3.22.0-5ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: < 3.22.0-5ubuntu2.1

    Mettez à jour vers 3.22.0-5ubuntu2.1

  • krfb Ubuntu:20.04:LTS

    Versions du logiciel
    • 4:19.04.3-0ubuntu2
    • 4:19.08.3-0ubuntu1
    • 4:19.08.3-0ubuntu2
    • 4:19.12.0-0ubuntu1
    • 4:19.12.1-0ubuntu1
    • 4:19.12.2-0ubuntu1
    • 4:19.12.2-1
    • 4:19.12.3-0ubuntu1
    • 4:19.12.3-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • tightvnc Ubuntu:20.04:LTS

    Versions du logiciel
    • 1.3.10-0ubuntu5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • veyon Ubuntu:20.04:LTS

    Versions du logiciel
    • 4.2.4+repack1-2
    • 4.2.5+repack1-1
    • 4.3.1+repack1-1
    • 4.3.1+repack1-2
    • 4.3.1+repack1-2build1
    • 4.3.1+repack1-2build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →