CVE-2026-50538 in LibVNCClient
الملخص
بحسب VulDB • 22/08/2026
LibVNCClient هي مكتبة لتسهيل تنفيذ عميل VNC. في الإصدارات من 0.9.12 إلى 0.9.15، يمكن لخادم VNC خبيث (أو مهاجم في وضع الرجل الوسيط) إجبار `libvncclient` المتصل على كتابة بيانات يتحكم فيها المهاجي تتجاوز نهاية إطار العرض الخاص به (framebuffer). يُعد هذا خطأً في الكتابة خارج النطاق (out-of-bounds heap write) بطول ومحتوى وإزاحة يتحكم بها المهاجي. لا يتطلب الأمر أي مصادقة (حيث يكون المهاجم هو الخادم)، ويعمل في البناء الافتراضي مع الإعدادات الافتراضية، وينفجر من خلال تحديث إطار عرض واحد (`FramebufferUpdate`) بمجرد اتصال الضحية. يؤدي هذا إلى تعطل أي عميل بشكل غير مشروط (إنكار للخدمة)؛ كما أظهرنا أيضًا قدرته على تجاوز مؤشر استدعاء التطبيق وإعادة توجيه التنفيذ نحو كود يختاره المهاجي (تنفيذ الكود) تحت التكوين الافتراضي. يُصحح الالتزام 540332be3e0acc566fa64da6f1b4680c72c724dd هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.