CVE-2017-7396

W TigerVNC 1.7.1 nieautoryzowani użytkownicy mogą spowodować awarię serwera, wysyłając długie nazwy użytkowników.

W TigerVNC 1.7.1, uwierzytelniony klient może spowodować podwójne zwolnienie pamięci, co prowadzi do odmowy usługi lub potencjalnego wykonania kodu.

W TigerVNC 1.7.1 występuje podatność, która pozwala nieautoryzowanemu klientowi na spowodowanie niewielkiego wycieku pamięci na serwerze.

Serwer Xvnc w TigerVNC pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wcześniejsze zakończenie handshake TLS, co prowadzi do nieprawidłowego dostępu do pamięci i awarii serwera.

Przepełnienie całkowitej liczby w TigerVNC umożliwia zdalnym serwerom VNC spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez problemy związane z obsługą rozmiaru ekranu, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie bufora w funkcji ModifiablePixelBuffer::fillRect w TigerVNC przed wersją 1.7.1 umożliwia zdalnym serwerom wykonanie dowolnego kodu poprzez wiadomość RRE z podprostokątem poza granicami bufora ramki.

XRegion w TigerVNC pozwala zdalnym serwerom VNC na spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez wykorzystanie braku sprawdzenia wartości zwracanej przez malloc, co jest podobnym problemem do CVE-2014-6052.