Skip to content
OpenAdvisories
Medium WID-SEC-2025-0660 5 CVEs

tigervnc: Mehrere Schwachstellen

Published Apr 2, 2017 · Updated Mar 31, 2025 · Revision 9 · de-DE

Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in tigervnc ausnutzen, um einen Denial of Service Zustand herbeizuführen oder Code zur Ausführung zu bringen.

Product

tigervnc ist eine Open Source VNC Implentatation. Virtual Network Computing (VNC) ist ein grafisches Desktopsharing System, welches das RFB Protokoll verwendet um einen Computer fernzusteuern.

Vulnerabilities 5

  • Unscored —
    CVE-2017-7392

    In TigerVNC 1.7.1 (SSecurityVeNCrypt.cxx SSecurityVeNCrypt::SSecurityVeNCrypt), an unauthenticated client can cause a s…

    tigervnc Debian
  • Unscored —
    CVE-2017-7393

    In TigerVNC 1.7.1 (VNCSConnectionST.cxx VNCSConnectionST::fence), an authenticated client can cause a double free, lead…

    tigervnc Debian
  • Unscored —
    CVE-2017-7394

    In TigerVNC 1.7.1 (SSecurityPlain.cxx SSecurityPlain::processMsg), unauthenticated users can crash the server by sendin…

    tigervnc Debian
  • Unscored —
    CVE-2017-7395

    In TigerVNC 1.7.1 (SMsgReader.cxx SMsgReader::readClientCutText), by causing an integer overflow, an authenticated clie…

    tigervnc Debian
  • Unscored —
    CVE-2017-7396

    In TigerVNC 1.7.1 (CConnection.cxx CConnection::CConnection), an unauthenticated client can cause a small memory leak i…

    tigervnc Debian

Revision history

  1. #9

    Neue Updates von Oracle Linux aufgenommen

  2. #8

    Added references

  3. #7

    New remediations available

  4. #3

    reference added

  5. #4

    Version nicht vorhanden

  6. #5

    Version nicht vorhanden

  7. #6

    Added references

  8. #1

    Initial Release

  9. #2

    Version nicht vorhanden

References