Katalog CVE
CVE-2017-1000044
KrytyczneStreszczenie
gtk-vnc w wersji 0.4.2 i starszych nie sprawdza poprawnie granic bufora ramki podczas aktualizacji, co może prowadzić do uszkodzenia pamięci podczas renderowania.
Ocena ryzyka
Uszkodzenie pamięci może prowadzić do nieprzewidywalnych zachowań aplikacji, co stwarza ryzyko dla stabilności systemu oraz bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację gtk-vnc do najnowszej wersji, aby wyeliminować problem z granicami bufora ramki.
Oryginalny opis (angielski, źródło NVD)
gtk-vnc 0.4.2 and older doesn't check framebuffer boundaries correctly when updating framebuffer which may lead to memory corruption when rendering