Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TigerVNC ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.
Product
TigerVNC ist eine Open Source VNC Implentatation. Virtual Network Computing (VNC) ist ein grafisches Desktopsharing System, welches das RFB Protokoll verwendet um einen Computer fernzusteuern.
Vulnerabilities 1
-
Unscored —
Multiple heap-based buffer overflows in the ZRLE_DECODE function in common/rfb/zrleDecode.h in TigerVNC before 1.3.1, w…
Revision history
-
#6
Neue Updates von Oracle Linux aufgenommen
-
#1
Initial Release
-
#2
Version nicht vorhanden
-
#3
Version nicht vorhanden
-
#4
Version nicht vorhanden
-
#5
Version nicht vorhanden
References
-
[Tigervnc-announce] TigerVNC 1.3.1 security release vom 2014-03-24
http://sourceforge.net/p/tigervnc/mailman/message/32120476/
-
Red Hat Bugzilla – Bug 1050928 vom 2014-03-24
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2014-0011
-
Oracle Linux Security Advisory ELSA-2025-2861 vom 2025-04-01
https://linux.oracle.com/errata/ELSA-2025-2861.html