CVE-2016-9941
KrytyczneStreszczenie
W bibliotece LibVNCClient w LibVNCServer przed wersją 0.9.11 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalne serwery. Atakujący może spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wysyłając odpowiednio skonstruowaną wiadomość FramebufferUpdate.
Ocena ryzyka
Podatność ta może prowadzić do awarii usługi, co wpływa na dostępność aplikacji. Istnieje również ryzyko wykonania złośliwego kodu, co może zagrażać bezpieczeństwu systemu.
Rekomendacja
Zaleca się aktualizację LibVNCServer do wersji 0.9.11 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto monitorować i ograniczać dostęp do serwerów VNC.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in rfbproto.c in LibVNCClient in LibVNCServer before 0.9.11 allows remote servers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted FramebufferUpdate message containing a subrectangle outside of the client drawing area.