Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-792h-432f-5q3w

Опубликовано: 13 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

LibVNC before commit 73cb96fec028a576a5a24417b57723b55854ad7b contains heap use-after-free vulnerability in server code of file transfer extension that can result remote code execution

LibVNC before commit 73cb96fec028a576a5a24417b57723b55854ad7b contains heap use-after-free vulnerability in server code of file transfer extension that can result remote code execution

EPSS

Процентиль: 90%
0.059
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVSS3: 9.8
ubuntu
около 7 лет назад

LibVNC before commit 73cb96fec028a576a5a24417b57723b55854ad7b contains heap use-after-free vulnerability in server code of file transfer extension that can result remote code execution

CVSS3: 7.5
redhat
около 7 лет назад

LibVNC before commit 73cb96fec028a576a5a24417b57723b55854ad7b contains heap use-after-free vulnerability in server code of file transfer extension that can result remote code execution

CVSS3: 9.8
nvd
около 7 лет назад

LibVNC before commit 73cb96fec028a576a5a24417b57723b55854ad7b contains heap use-after-free vulnerability in server code of file transfer extension that can result remote code execution

CVSS3: 9.8
debian
около 7 лет назад

LibVNC before commit 73cb96fec028a576a5a24417b57723b55854ad7b contains ...

CVSS3: 9.8
fstec
больше 7 лет назад

Уязвимость библиотеки LibVNC, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 90%
0.059
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-416