CVE-2014-6053 in LibVNCServer
Zusammenfassung
von VulDB • 19.06.2026
Die Funktion rfbProcessClientNormalMessage in libvncserver/rfbserver.c von LibVNCServer 0.9.9 und früheren Versionen behandelt Versuche, eine große Menge an ClientCutText-Daten zu senden, nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, einen Denial-of-Service-Angriff (Speicherbedarf oder Absturz des Daemon) durchzuführen, indem eine manipulierte Nachricht gesendet wird, die unter Verwendung eines einzelnen ungeprüften malloc verarbeitet wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.