CVE-2014-6053 in LibVNCServer
Resumen
por VulDB • 2026-05-29
La función rfbProcessClientNormalMessage en libvncserver/rfbserver.c de LibVNCServer 0.9.9 y versiones anteriores no gestiona correctamente los intentos de enviar una gran cantidad de datos ClientCutText, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de memoria o caída del daemon) mediante un mensaje manipulado que se procesa utilizando una única llamada a malloc sin verificar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.