Podatności gtk-vnc
3 znanych podatności CVE w gtk-vnc, przetłumaczonych i ocenionych.
- CVE-2017-5884Wysokie
W wersjach gtk-vnc przed 0.7.0 nieprawidłowo sprawdzane są granice podprostokątów w kafelkach, co pozwala zdalnym serwerom na wykonanie dowolnego kodu poprzez manipulację współrzędnymi x, y w stworzonym kafelku typu rre, hextile lub copyrect.
- CVE-2017-1000044Krytyczne
gtk-vnc w wersji 0.4.2 i starszych nie sprawdza poprawnie granic bufora ramki podczas aktualizacji, co może prowadzić do uszkodzenia pamięci podczas renderowania.
- CVE-2017-5885Krytyczne
Wielokrotne przepełnienia całkowite w funkcjach vnc_connection_server_message oraz vnc_color_map_set w gtk-vnc przed wersją 0.7.0 mogą pozwolić zdalnym serwerom na spowodowanie odmowy usługi (awarii) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z SetColorMapEntries, co prowadzi do przepełnienia bufora.