CVE-2014-8241

Krytyczne

Opublikowano: 14/12/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

XRegion w TigerVNC pozwala zdalnym serwerom VNC na spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez wykorzystanie braku sprawdzenia wartości zwracanej przez malloc, co jest podobnym problemem do CVE-2014-6052.

Ocena ryzyka

Organizacja może doświadczyć przerwy w dostępności usług VNC, co może prowadzić do zakłóceń w pracy i utraty danych.

Rekomendacja

Zaleca się aktualizację TigerVNC do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Oryginalny opis (angielski, źródło NVD)

XRegion in TigerVNC allows remote VNC servers to cause a denial of service (NULL pointer dereference) by leveraging failure to check a malloc return value, a similar issue to CVE-2014-6052.