CVE-2026-34352
CVE-2026-34352
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In TigerVNC before 1.16.2, Image.cxx in x0vncserver allows other users to observe or manipulate the screen contents, or cause an application crash, because of incorrect permissions.
CVSS 8.5 · Élevée · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
tigervnc
- Versions du logiciel
- ≥ 0, < 1.16.2: Concernée (semver)
Mettez à jour vers 1.16.2
tigervnc Debian:12
- Versions du logiciel
- 1.12.0+dfsg-8
- 1.13.1+dfsg-1
- 1.13.1+dfsg-2
- 1.13.1+dfsg-3
- 1.14.1+dfsg-1
- 1.15.0+dfsg-1
- 1.15.0+dfsg-2
- 1.15.0+dfsg-2.1
- 1.15.0+dfsg-2.1~deb13u1
- 1.15.0+dfsg-2.2
- 1.16.2+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
tigervnc Debian:13
- Versions du logiciel
- 1.15.0+dfsg-2
- Plages de versions concernées
- ECOSYSTEM: < 1.15.0+dfsg-2.1~deb13u1
Mettez à jour vers 1.15.0+dfsg-2.1~deb13u1
tigervnc Debian:14
- Versions du logiciel
- 1.15.0+dfsg-2
- 1.15.0+dfsg-2.1~deb13u1
- Plages de versions concernées
- ECOSYSTEM: < 1.15.0+dfsg-2.1
Mettez à jour vers 1.15.0+dfsg-2.1
tigervnc Ubuntu:18.04:LTS
- Versions du logiciel
- 1.7.0+dfsg-7ubuntu1
- 1.7.0+dfsg-8ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
tigervnc Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 1.9.0+dfsg-3
- 1.9.0+dfsg-4
- 1.10.1+dfsg-1
- 1.10.1+dfsg-2
- 1.10.1+dfsg-3
- 1.10.1+dfsg-3ubuntu0.1+esm2
- 1.10.1+dfsg-3ubuntu0.20.04.1
- 1.10.1+dfsg-3ubuntu0.20.04.1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
tigervnc Ubuntu:22.04:LTS
- Versions du logiciel
- 1.11.0+dfsg-2ubuntu1
- 1.12.0+dfsg-2
- 1.12.0+dfsg-3
- 1.12.0+dfsg-4
- 1.12.0+dfsg-4ubuntu0.22.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
tigervnc Ubuntu:24.04:LTS
- Versions du logiciel
- 1.12.0+dfsg-8
- 1.13.1+dfsg-1
- 1.13.1+dfsg-2
- 1.13.1+dfsg-2build1
- 1.13.1+dfsg-2build2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
tigervnc Ubuntu:25.10
- Versions du logiciel
- 1.14.1+dfsg-1
- 1.15.0+dfsg-1
- 1.15.0+dfsg-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
tigervnc Ubuntu:26.10
- Versions du logiciel
- 1.15.0+dfsg-2build1
- 1.15.0+dfsg-2.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
tigervnc Ubuntu:26.04:LTS
- Versions du logiciel
- 1.15.0+dfsg-2
- 1.15.0+dfsg-2build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://www.openwall.com/lists/oss-security/2026/03/26/7
- https://github.com/TigerVNC/tigervnc/commit/0b5cab169d847789efa54459a87659d3fd484393
- https://sourceforge.net/projects/tigervnc/files/stable/1.16.2
- https://groups.google.com/g/tigervnc-announce/c/anHL9WLshLI
- https://github.com/TigerVNC/tigervnc/issues/2079
- https://nvd.nist.gov/vuln/detail/CVE-2026-34352