Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in tigervnc ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder einen Denial of Service Zustand herbeizuführen.
Product
tigervnc ist eine Open Source VNC Implentatation. Virtual Network Computing (VNC) ist ein grafisches Desktopsharing System, welches das RFB Protokoll verwendet um einen Computer fernzusteuern.
Vulnerabilities 2
-
Unscored —
Integer overflow in TigerVNC allows remote VNC servers to cause a denial of service (crash) and possibly execute arbitr…
-
Unscored —
XRegion in TigerVNC allows remote VNC servers to cause a denial of service (NULL pointer dereference) by leveraging fai…
Revision history
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#3
New remediations available
-
#4
Version nicht vorhanden
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
oss-security mailing list vom 2014-12-09
http://seclists.org/oss-sec/2014/q4/300
-
SUSE Security Advisory SUSE-SU-2014:1592-1 vom 2014-12-09
https://www.suse.com/support/update/announcement/2014/suse-su-20141592-1.html
-
Red Hat Security Advisory RHSA-2015:2233 vom 2015-11-19
https://rhn.redhat.com/errata/RHSA-2015-2233.html
-
Oracle Linux Security Advisory ELSA-2025-2861 vom 2025-04-01
https://linux.oracle.com/errata/ELSA-2025-2861.html