CVE-2017-1000044
KrytyczneStreszczenie
gtk-vnc w wersji 0.4.2 i starszych nie sprawdza poprawnie granic bufora ramki podczas aktualizacji, co może prowadzić do uszkodzenia pamięci podczas renderowania.
Ocena ryzyka
Uszkodzenie pamięci może prowadzić do nieprzewidywalnych zachowań aplikacji, co stwarza ryzyko dla stabilności systemu oraz bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację gtk-vnc do najnowszej wersji, aby wyeliminować problem z granicami bufora ramki.
Inne podatności w gtk-vnc
Zobacz wszystkie- CVE-2017-5884Wysokie
W wersjach gtk-vnc przed 0.7.0 nieprawidłowo sprawdzane są granice podprostokątów w kafelkach, co pozwala zdalnym serwerom na wykonanie dowolnego kodu poprzez manipulację współrzędnymi x, y w stworzonym kafelku typu rre, hextile lub copyrect.
- CVE-2017-5885Krytyczne
Wielokrotne przepełnienia całkowite w funkcjach vnc_connection_server_message oraz vnc_color_map_set w gtk-vnc przed wersją 0.7.0 mogą pozwolić zdalnym serwerom na spowodowanie odmowy usługi (awarii) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z SetColorMapEntries, co prowadzi do przepełnienia bufora.
Oryginalny opis (angielski, źródło NVD)
gtk-vnc 0.4.2 and older doesn't check framebuffer boundaries correctly when updating framebuffer which may lead to memory corruption when rendering