ALT-PU-2019-2544

Критический

ALT-PU-2019-2544: package libvncserver update to version 0.9.11-alt4

Источник

errata.altlinux.org

Дата публикации

27.08.2019

Дата обновления

27.08.2019

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades libvncserver to version 0.9.11-alt4.

Устраненные уязвимости2

BDU:2018-01493

Критический 9.8

Дата публикации: 18.12.2018

Уязвимость функции rfbProcessClientNormalMessage() кроссплатформенной библиотеки LibVNCServer, позволяющая нарушителю вызвать отказ в обслуживании и получить несанкционированный доступ к конфиденциальным данным

CVSS 3.1

Критический 9.8

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Высокий 7.5

AV:N/AC:L/Au:N/C:P/I:P/A:P

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Partial
Integrity: Partial
Availability: Partial

Ссылки

BDU:2018-01493 https://bdu.fstec.ru/vul/2018-01493

Ссылки1

ALT-PU-2019-2544 https://errata.altlinux.org/ALT-PU-2019-2544

Связанные уязвимости

CVE-2018-7225

CVSS3: 9.8

ubuntu

больше 8 лет назад

An issue was discovered in LibVNCServer through 0.9.11. rfbProcessClientNormalMessage() in rfbserver.c does not sanitize msg.cct.length, leading to access to uninitialized and potentially sensitive data or possibly unspecified other impact (e.g., an integer overflow) via specially crafted VNC packets.