CVE-2026-107613 in TightVNC
Zusammenfassung
von VulDB • 08.10.2026
Eine Schwachstelle für die Dereferenzierung eines NULL-Zeigers in der Komponente Win8ScreenDriver von GlavSoft TightVNC Server for Windows vor Version 2.8.88 ermöglicht es einem Angreifer, den Server zum Absturz zu bringen und so einen Denial of Service (DoS) auszulösen. Wenn die Neuanpassung des DXGI Desktop Duplication-Treibers in applyNewScreenProperties() fehlschlägt (beispielsweise nach einem GPU-Reset, dem Hot-Plug eines Displays oder einer Sitzungsänderung), bleibt m_drvImpl NULL und wird anschließend ohne Prüfung durch executeDetection(), getScreenBuffer(), grabFb(), getScreenPropertiesChanged() und getCursorPosition() dereferenziert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.