CVE-2026-107613

ŚrednieCVSS 5.9

Opublikowano: 08/10/2026(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Podatność polegająca na dereferencji wskaźnika NULL w komponencie Win8ScreenDriver w TightVNC Server dla Windows przed 2.8.88 pozwala atakującemu na crash serwera, powodując odmowę usługi. Gdy ponowna inicjalizacja sterownika DXGI Desktop Duplication nie powiedzie się, m_drvImpl pozostaje NULL i jest później dereferencjonowany bez sprawdzenia.

Ocena ryzyka

Atakujący może spowodować awarię serwera VNC, co prowadzi do przerwy w działaniu usługi.

Rekomendacja

Zaktualizuj TightVNC Server do wersji 2.8.88 lub nowszej.

Inne podatności w TightVNC Server

CVE-2026-107614Średnie
Podatność typu integer underflow w WinCursorShapeUtils::trimTransparent() w TightVNC Server dla Windows przed 2.8.88 pozwala lokalnemu uwierzytelnionemu użytkownikowi na crash serwera i potencjalny odczyt pamięci poza zakresem. Dzieje się to przez przetworzenie kursora o szerokości lub wysokości równej zero na ścieżce DXGI.

Oryginalny opis (angielski, źródło NVD)

A NULL pointer dereference vulnerability in the Win8ScreenDriver component of GlavSoft TightVNC Server for Windows before 2.8.88 allows an attacker to crash the server, causing a denial of service. When re-initialization of the DXGI Desktop Duplication driver fails in applyNewScreenProperties() (for example after a GPU reset, display hot-plug or session change), m_drvImpl is left NULL and is subsequently dereferenced without a check by executeDetection(), getScreenBuffer(), grabFb(), getScreenPropertiesChanged() and getCursorPosition().

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS