Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-8287

Опубликовано: 29 окт. 2019
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Уязвимость переполнения глобального буфера в функции макроса "HandleCoRREBBP" в коде TightVNC

Описание

В коде TightVNC версии 1.3.10 обнаружено переполнение глобального буфера в функции макроса HandleCoRREBBP, что способно привести к выполнению кода.

Затронутые версии ПО

  • TightVNC версия 1.3.10

Тип уязвимости

Удаленное выполнение произвольного кода

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:tightvnc:tightvnc:1.3.10:*:*:*:*:*:*:*

EPSS

Процентиль: 84%
0.02145
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-120
CWE-120

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 6 лет назад

TightVNC code version 1.3.10 contains global buffer overflow in HandleCoRREBBP macro function, which can potentially result code execution. This attack appear to be exploitable via network connectivity.

CVSS3: 9.8
debian
больше 6 лет назад

TightVNC code version 1.3.10 contains global buffer overflow in Handle ...

CVSS3: 9.8
github
больше 3 лет назад

TightVNC code version 1.3.10 contains global buffer overflow in HandleCoRREBBP macro function, which can potentially result code execution. This attack appear to be exploitable via network connectivity.

CVSS3: 9.8
fstec
больше 6 лет назад

Уязвимость компонентов системы удалённого доступа к рабочему столу компьютера TightVNC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

suse-cvrf
около 6 лет назад

Security update for tightvnc

EPSS

Процентиль: 84%
0.02145
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-120
CWE-120