CVE-2014-0011

Опубликовано: 02 янв. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Multiple heap-based buffer overflows in the ZRLE_DECODE function in common/rfb/zrleDecode.h in TigerVNC before 1.3.1, when NDEBUG is enabled, allow remote VNC servers to cause a denial of service (vncviewer crash) and possibly execute arbitrary code via vectors related to screen image rendering.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=1050928
Issue Tracking
Patch
Third Party Advisory
https://github.com/TigerVNC/tigervnc/releases/tag/v1.3.1
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1050928
Issue Tracking
Patch
Third Party Advisory
https://github.com/TigerVNC/tigervnc/releases/tag/v1.3.1
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:tigervnc:tigervnc:*:*:*:*:*:*:*:*

Версия до 1.3.1 (исключая)

EPSS

Процентиль: 67%

0.00549

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2014-0011

redhat

почти 12 лет назад

CVE-2014-0011

CVSS3: 9.8

debian

около 6 лет назад

Multiple heap-based buffer overflows in the ZRLE_DECODE function in co ...

GHSA-v8hp-82fx-5fhc

github

больше 3 лет назад

EPSS

Процентиль: 67%

0.00549

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787