PT-2020-2987 · Libvncserver+4 · Libvncserver+4

Publicado

2020-06-17

·

Atualizado

2022-03-09

·

CVE-2020-14401

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Nome do software vulnerável e versões afetadas
Versões do LibVNCServer anteriores à 0.9.13
Descrição
O problema é causado por um estouro de inteiro na variável pixel value dentro do componente libvncserver/scale.c da biblioteca LibVNCServer. Isso poderia permitir que um invasor remoto comprometesse a confidencialidade, a integridade e a disponibilidade das informações protegidas.
Recomendações
Para versões anteriores à 0.9.13, atualize para a versão 0.9.13 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente libvncserver/scale.c até que um patch esteja disponível.

Correção

Integer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

ALT-PU-2020-2671
ALT-PU-2020-2694
BDU:2020-03154
CVE-2020-14401
DLA-2264-1
DLA-2347-1
MGASA-2020-0280
OPENSUSE-SU-2020:0988-1
OPENSUSE-SU-2020:1025-1
OPENSUSE-SU-2020:1056-1
OPENSUSE-SU-2020_0988-1
OPENSUSE-SU-2020_1025-1
OPENSUSE-SU-2020_1056-1
OPENSUSE-SU-2024:10598-1
SUSE-SU-2020:14424-1
SUSE-SU-2020:1922-1
SUSE-SU-2020:2167-1
USN-4434-1

Produtos afetados

Alt Linux
Libvncserver
Linuxmint
Suse
Ubuntu