BDU:2019-00705

Опубликовано: 14 авг. 2018

Источник: fstec

CVSS3: 8.1

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость библиотеки LibVNC связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

LibVNC

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

до 0.9.12 (LibVNC)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Для Ubuntu использование рекомендаций:

https://usn.ubuntu.com/3877-1/

Для библиотеки LibVNC обновление до 0.9.12 или более поздней версии:

https://github.com/LibVNC/libvncserver/commit/ca2a5ac02fbbadd0a21fabba779c1ea69173d10b

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-6307
CVE

EPSS

Процентиль: 93%

0.09475

Низкий

8.1 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2018-6307

CVSS3: 8.1

ubuntu

около 7 лет назад

LibVNC before commit ca2a5ac02fbbadd0a21fabba779c1ea69173d10b contains heap use-after-free vulnerability in server code of file transfer extension that can result remote code execution.

CVE-2018-6307

CVSS3: 7.5

redhat

около 7 лет назад

LibVNC before commit ca2a5ac02fbbadd0a21fabba779c1ea69173d10b contains heap use-after-free vulnerability in server code of file transfer extension that can result remote code execution.

CVE-2018-6307

CVSS3: 8.1

nvd

около 7 лет назад

LibVNC before commit ca2a5ac02fbbadd0a21fabba779c1ea69173d10b contains heap use-after-free vulnerability in server code of file transfer extension that can result remote code execution.

CVE-2018-6307

CVSS3: 8.1

debian

около 7 лет назад

LibVNC before commit ca2a5ac02fbbadd0a21fabba779c1ea69173d10b contains ...

GHSA-862p-2jpg-8gg4

CVSS3: 8.1

github

больше 3 лет назад

LibVNC before commit ca2a5ac02fbbadd0a21fabba779c1ea69173d10b contains heap use-after-free vulnerability in server code of file transfer extension that can result remote code execution.

EPSS

Процентиль: 93%

0.09475

Низкий

8.1 High

CVSS3

7.6 High

CVSS2