Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-8262

Опубликовано: 05 мар. 2019
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Уязвимость множественных переполнений кучи в коде VNC-клиента в UltraVNC, приводящая к выполнению кода

Описание

В UltraVNC, начиная с релиза 1203, обнаружены множественные уязвимости переполнения кучи в коде VNC-клиента внутри Ultra-декодера, которые способны привести к выполнению произвольного кода на системе. Уязвимость эксплуатируется через сетевое подключение.

Затронутые версии ПО

  • UltraVNC релиз 1203 (исправлено в релизе 1204)

Тип уязвимости

  • Переполнение буфера (heap overflow)
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:uvnc:ultravnc:*:*:*:*:*:*:*:*
Версия до 1.2.2.3 (исключая)
Конфигурация 2

Одно из

cpe:2.3:a:siemens:sinumerik_access_mymachine\/p2p:*:*:*:*:*:*:*:*
Версия до 4.8 (исключая)
cpe:2.3:a:siemens:sinumerik_pcu_base_win10_software\/ipc:*:*:*:*:*:*:*:*
Версия до 14.00 (исключая)
cpe:2.3:a:siemens:sinumerik_pcu_base_win7_software\/ipc:*:*:*:*:*:*:*:*
Версия до 12.01 (включая)

EPSS

Процентиль: 90%
0.06178
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-122
CWE-787

Связанные уязвимости

github логотип

GHSA-28h7-jgqq-qp89

CVSS3: 9.8
github
больше 3 лет назад

UltraVNC revision 1203 has multiple heap buffer overflow vulnerabilities in VNC client code inside Ultra decoder, which results in code execution. This attack appears to be exploitable via network connectivity. These vulnerabilities have been fixed in revision 1204.

fstec логотип

BDU:2020-01544

CVSS3: 9.8
fstec
больше 6 лет назад

Уязвимость компонента Ultra decoder VNC-клиента программного средства управления удалёнными рабочими столами UltraVNC, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 90%
0.06178
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-122
CWE-787