CVE-2011-0904 in vino

الملخص

بحسب VulDB • 03/06/2026

تسمح دالة rfbSendFramebufferUpdate الموجودة في server/libvncserver/rfbserver.c ضمن vino-server في Vino 2.x قبل الإصدار 2.28.3، و2.32.x قبل الإصدار 2.32.2، و3.0.x قبل الإصدار 3.0.2، و3.1.x قبل الإصدار 3.1.1، عند استخدام التشفير الخام (raw encoding)، للمستخدمين المصادق عليهم عن بُعد التسبب في حجب الخدمة (تعطل الخادم الخلفي) من خلال قيمة كبيرة لموضع (1) X أو (2) Y في طلب تحديث إطار الإطار (framebuffer update) التي تؤدي إلى وصول إلى الذاكرة خارج الحدود (out-of-bounds memory access)، وذلك فيما يتعلق بدالتي rfbTranslateNone وrfbSendRectEncodingRaw.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 08/02/2011
• إفشاء: 10/05/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57405
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.02303
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0904
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0904
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0904/