PT-2020-7085 · Unknown · Libvncserver

Publicado 2020-02-05 · Atualizado 2020-02-07 · CVE-2010-5304

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:P

Nome do software vulnerável e versões afetadas

Versões do LibVNCServer anteriores à 0.9.9

Descrição

Foi identificada uma falha de desreferência de ponteiro NULL na forma como o LibVNCServer processava determinadas mensagens ClientCutText. Um invasor remoto poderia explorar essa falha para causar a falha do servidor VNC enviando uma mensagem ClientCutText especialmente criada a partir de um cliente VNC.

Recomendações

Para versões anteriores à 0.9.9, atualize para a versão 0.9.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao servidor VNC para minimizar o risco de exploração.

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2010-5304

Produtos afetados

Libvncserver

Referências · 9

• http://lists.fedoraproject.org/pipermail/package-announce/2014-October/139654.html · Nota
• http://openwall.com/lists/oss-security/2014/09/23/6 · Nota
• http://seclists.org/oss-sec/2014/q3/639 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2010-5304 · Nota de Segurança
• http://lists.fedoraproject.org/pipermail/package-announce/2014-October/140219.html · Nota
• https://t.me/cvenotify/806 · Publicação no Telegram
• http://lists.fedoraproject.org/pipermail/package-announce/2014-September/139445.html · Nota
• http://lists.fedoraproject.org/pipermail/package-announce/2014-October/139814.html · Nota
• https://t.me/cibsecurity/9635 · Publicação no Telegram