Medium WID-SEC-2024-1535 5 CVEs

tigervnc: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten

Published Dec 26, 2019 · Updated Jul 4, 2024 · Revision 8 · de-DE

Vendor: gentoo Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in tigervnc ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

Product

tigervnc ist eine Open Source VNC Implentatation. Virtual Network Computing (VNC) ist ein grafisches Desktopsharing System, welches das RFB Protokoll verwendet um einen Computer fernzusteuern.

Vulnerabilities 5

Unscored —

CVE-2019-15691

TigerVNC version prior to 1.10.1 is vulnerable to stack use-after-return, which occurs due to incorrect usage of stack …

Kaspersky TigerVNC tigervnc tigervnc Debian Ubuntu

Dec 26, 2019
Unscored —

CVE-2019-15692

TigerVNC version prior to 1.10.1 is vulnerable to heap buffer overflow. Vulnerability could be triggered from CopyRectD…

Kaspersky TigerVNC tigervnc tigervnc Debian Ubuntu

Dec 26, 2019
Unscored —

CVE-2019-15693

TigerVNC version prior to 1.10.1 is vulnerable to heap buffer overflow, which occurs in TightDecoder::FilterGradient. E…

Kaspersky TigerVNC tigervnc tigervnc Debian Ubuntu

Dec 26, 2019
Unscored —

CVE-2019-15694

TigerVNC version prior to 1.10.1 is vulnerable to heap buffer overflow, which could be triggered from DecodeManager::de…

Kaspersky TigerVNC tigervnc tigervnc Debian Ubuntu

Dec 26, 2019
Unscored —

CVE-2019-15695

TigerVNC version prior to 1.10.1 is vulnerable to stack buffer overflow, which could be triggered from CMsgReader::read…

Kaspersky TigerVNC tigervnc tigervnc Debian Ubuntu

Dec 26, 2019

Revision history

2024-07-04 #8
Neue Updates von Gentoo aufgenommen
2020-09-29 #7
Neue Updates von Red Hat aufgenommen
2020-06-25 #6
Neue Updates von SUSE aufgenommen
2020-04-16 #5
Neue Updates von Red Hat aufgenommen
2020-01-30 #4
Neue Updates von SUSE aufgenommen
2020-01-22 #3
Neue Updates von SUSE aufgenommen
2020-01-16 #2
Neue Updates von SUSE aufgenommen
2019-12-26 #1
Initiale Fassung

References

SUSE Security Update SUSE-SU-2020:0266-1 vom 2020-01-31
https://www.suse.com/support/update/announcement/2020/suse-su-20200266-1.html
SUSE Security Update SUSE-SU-2020:0112-1 vom 2020-01-17
https://www.suse.com/support/update/announcement/2020/suse-su-20200112-1.html
SUSE Security Update SUSE-SU-2020:0113-1 vom 2020-01-17
https://www.suse.com/support/update/announcement/2020/suse-su-20200113-1.html
SUSE Security Update SUSE-SU-2020:0159-1 vom 2020-01-22
https://www.suse.com/support/update/announcement/2020/suse-su-20200159-1.html
NIST Database vom 2019-12-26
https://nvd.nist.gov/vuln/detail/CVE-2019-15695
NIST Database vom 2019-12-26
https://nvd.nist.gov/vuln/detail/CVE-2019-15694
NIST Database vom 2019-12-26
https://nvd.nist.gov/vuln/detail/CVE-2019-15693
NIST Database vom 2019-12-26
https://nvd.nist.gov/vuln/detail/CVE-2019-15692
NIST Database vom 2019-12-26
https://nvd.nist.gov/vuln/detail/CVE-2019-15691
Red Hat Security Advisory RHSA-2020:1497 vom 2020-04-16
https://access.redhat.com/errata/RHSA-2020:1497
SUSE Security Update SUSE-SU-2020:1749-1 vom 2020-06-26
http://lists.suse.com/pipermail/sle-security-updates/2020-June/007035.html
Red Hat Security Advisory RHSA-2020:3875 vom 2020-09-29
https://access.redhat.com/errata/RHSA-2020:3875
Gentoo Linux Security Advisory GLSA-202407-14 vom 2024-07-05
https://security.gentoo.org/glsa/202407-14