Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in UltraVNC ausnutzen, um einen Denial-of-Service-Angriff durchzuführen oder beliebigen Programmcode auszuführen.
Product
UltraVNC ist eine Lösung zur Übertragung von Bildschirminhalten und Fernsteuerung von Computern.
Vulnerabilities 1
-
Unscored —
Tight JPEG decoding in TightVNC and UltraVNC viewers contains a heap-based buffer overflow vulnerability
Tight JPEG decoding in TightVNC and UltraVNC viewers contains a heap-based buffer overflow because an attacker-controlled framebuffer rectangle width is not validated against a fixed-size decoding buffer. A malicious VNC server can cause an out-of-bounds heap…
Revision history
-
#1
Initiale Fassung
References
-
CVE Record vom 2026-11-12
https://www.cve.org/CVERecord?id=CVE-2026-128321
-
CERT Coordination Center vom 2026-11-12
https://www.kb.cert.org/vuls/id/644655