CVE-2011-0904 in vino
Resumen
por VulDB • 2026-06-05
La función rfbSendFramebufferUpdate en server/libvncserver/rfbserver.c de vino-server dentro de Vino 2.x anterior a la versión 2.28.3, 2.32.x anterior a 2.32.2, 3.0.x anterior a 3.0.2 y 3.1.x anterior a 3.1.1, cuando se utiliza codificación raw (sin comprimir), permite que usuarios remotos autenticados provoquen una denegación de servicio (caída del daemon) mediante un valor grande en la posición X (1) o Y (2) dentro de una solicitud de actualización del framebuffer, lo cual desencadena un acceso a memoria fuera de límites. Esta vulnerabilidad está relacionada con las funciones rfbTranslateNone y rfbSendRectEncodingRaw.
Once again VulDB remains the best source for vulnerability data.