Skip to content
OpenAdvisories
Medium WID-SEC-2023-3180 1 CVE

Apache Guacamole: Schwachstelle ermöglicht Codeausführung

Published Dec 19, 2023 · Updated Dec 19, 2023 · de-DE

Vendor: Apache Product: Guacamole < 1.5.4 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Guacamole ausnutzen, um beliebigen Programmcode auszuführen.

Product

Apache Guacamole ist ein clientloses Remote-Desktop-Gateway. Es unterstützt Standardprotokolle wie VNC, RDP und SSH.

Vulnerabilities 1

  • None 0.0
    CVE-2023-43826

    Apache Guacamole: Integer overflow in handling of VNC image buffers

    Apache Guacamole 1.5.3 and older do not consistently ensure that values received from a VNC server will not result in integer overflow. If a user connects to a malicious or compromised VNC server, specially-crafted data could result in memory corruption, poss…

    Apache Software Foundation Apache Guacamole guacamole-client Ubuntu

Revision history

  1. #1

    Initiale Fassung

References