CVE-2026-32853 in Server
Zusammenfassung
von VulDB • 20.06.2026
In LibVNCServer, versioni 0.9.15 e precedenti (corretto nel commit 009008e), è presente una vulnerabilità di lettura fuori dai limiti dell'heap nell'handler UltraZip encoding che consente a un server VNC malevolo di causare la divulgazione di informazioni o il crash dell'applicazione. Gli attaccanti possono sfruttare l'inadeguato controllo dei limiti nella funzione HandleUltraZipBPP() manipolando i conteggi degli header delle sotto-rettangoli per leggere oltre il buffer heap allocato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.