PT-2020-10761 · Libvnc+6 · Libvncserver+6

Pavel Cheremushkin · Publicado 2019-11-17 · Atualizado 2022-03-10 · CVE-2019-20788

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

LibVNCServer versões 0.9.12 e anteriores

Descrição

O problema está relacionado a um estouro de inteiro e a um estouro de buffer baseado em heap no arquivo libvncclient/cursor.c do LibVNCServer. Isso pode ser desencadeado por um valor grande de altura ou largura na função HandleCursorShape.

Recomendações

Para as versões 0.9.12 e anteriores do LibVNCServer, como solução temporária, considere restringir os valores de entrada para altura e largura a fim de impedir que valores grandes sejam processados pela função HandleCursorShape até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Integer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-190

CWE-787

Identificadores relacionados

ALT-PU-2020-2671

ALT-PU-2020-2694

CESA-2020_0913

CESA-2020_0920

CVE-2019-20788

DLA-2146-1

MGASA-2020-0207

OPENSUSE-SU-2020:0624-1

OPENSUSE-SU-2020_0624-1

OPENSUSE-SU-2024:10598-1

RHSA-2020:0913

RHSA-2020:0920

RHSA-2020:0921

RHSA-2020_0913

RHSA-2020_0920

SUSE-SU-2020:1164-1

SUSE-SU-2020:1164-2

SUSE-SU-2020:1165-1

SUSE-SU-2020:14355-1

USN-4407-1

Produtos afetados

Alt Linux

Centos

Libvncserver

Linuxmint

Red Hat

Suse

Ubuntu

Referências · 40

• 🔥 https://securitylab.github.com/advisories/GHSL-2020-064-libvnc-libvncclient · Exploit
• https://github.com/LibVNC/libvncserver/commit/54220248886b5001fbbb9fa73c4e1a2cb9413fed · Correção
• https://osv.dev/vulnerability/SUSE-SU-2020:14355-1 · Aviso do Fabricante
• https://t.me/cvenotify/10220 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2019-15680 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2020/suse-su-20201164-1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-20788 · Nota de Segurança
• https://t.me/cvenotify/3136 · Publicação no Telegram
• https://osv.dev/vulnerability/openSUSE-SU-2020:0624-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1155419 · Nota
• https://ubuntu.com/security/CVE-2017-18922 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2019-20788 · Aviso do Fabricante
• https://bugzilla.suse.com/1170441 · Nota
• https://ubuntu.com/security/CVE-2019-20788 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-4407-1 · Aviso do Fabricante