Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2020-00583

Опубликовано: 30 апр. 2014
Источник: fstec
CVSS3: 7.3
CVSS2: 7.5
EPSS Низкий

Описание

Уязвимость функции MallocFrameBuffer кроссплатформенной библиотеки LibVNCServer связана с ошибкой объявления большого экрана, которая приводит к переполнению кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

Red Hat Inc.
Fedora Project
Сообщество свободного программного обеспечения
Novell Inc.
Oracle Corp.
ООО «РусБИТех-Астра»

Наименование ПО

Red Hat Enterprise Linux
Fedora
Debian GNU/Linux
OpenSUSE Leap
Solaris
Astra Linux Special Edition
LibVNCServer

Версия ПО

6 (Red Hat Enterprise Linux)
7 (Red Hat Enterprise Linux)
21 (Fedora)
9 (Debian GNU/Linux)
42.1 (OpenSUSE Leap)
20 (Fedora)
11.3 (Solaris)
1.6 «Смоленск» (Astra Linux Special Edition)
8.0 (Debian GNU/Linux)
до 0.9.9 (LibVNCServer)
6.5 EUS (Red Hat Enterprise Linux)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6
Red Hat Inc. Red Hat Enterprise Linux 7
Fedora Project Fedora 21
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Novell Inc. OpenSUSE Leap 42.1
Fedora Project Fedora 20
Oracle Corp. Solaris 11.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Сообщество свободного программного обеспечения Debian GNU/Linux 8.0
Red Hat Inc. Red Hat Enterprise Linux 6.5 EUS

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для libvncserver:
Обновление программного обеспечения до 0.9.12+dfsg-8 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета libvncserver ) до 0.9.12+dfsg-8 или более поздней версии
Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186
Для Fedora:
https://lists.fedoraproject.org/pipermail/package-announce/2014-October/139654.html
https://lists.fedoraproject.org/pipermail/package-announce/2014-September/139445.html
Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-updates/2015-12/msg00022.html
Для программных продуктовля Oracle Corp.:
https://www.oracle.com/security-alerts/bulletinoct2015.html
Для программных продуктовля Red Hat Inc.:
https://bugzilla.redhat.com/show_bug.cgi?id=1144287

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 91%
0.06605
Низкий

7.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

ubuntu
почти 11 лет назад

Integer overflow in the MallocFrameBuffer function in vncviewer.c in LibVNCServer 0.9.9 and earlier allows remote VNC servers to cause a denial of service (crash) and possibly execute arbitrary code via an advertisement for a large screen size, which triggers a heap-based buffer overflow.

redhat
почти 11 лет назад

Integer overflow in the MallocFrameBuffer function in vncviewer.c in LibVNCServer 0.9.9 and earlier allows remote VNC servers to cause a denial of service (crash) and possibly execute arbitrary code via an advertisement for a large screen size, which triggers a heap-based buffer overflow.

nvd
почти 11 лет назад

Integer overflow in the MallocFrameBuffer function in vncviewer.c in LibVNCServer 0.9.9 and earlier allows remote VNC servers to cause a denial of service (crash) and possibly execute arbitrary code via an advertisement for a large screen size, which triggers a heap-based buffer overflow.

debian
почти 11 лет назад

Integer overflow in the MallocFrameBuffer function in vncviewer.c in L ...

github
около 3 лет назад

Integer overflow in the MallocFrameBuffer function in vncviewer.c in LibVNCServer 0.9.9 and earlier allows remote VNC servers to cause a denial of service (crash) and possibly execute arbitrary code via an advertisement for a large screen size, which triggers a heap-based buffer overflow.

EPSS

Процентиль: 91%
0.06605
Низкий

7.3 High

CVSS3

7.5 High

CVSS2