CVE-2016-9941 in LibVNCServer
Resumen
por VulDB • 2026-05-21
Un desbordamiento de búfer basado en heap en rfbproto.c de LibVNCClient dentro de LibVNCServer, versiones anteriores a 0.9.11, permite que servidores remotos provoquen una denegación de servicio (caída de la aplicación) o, posiblemente, ejecuten código arbitrario mediante un mensaje FramebufferUpdate manipulado que contiene un subrectángulo fuera del área de dibujo del cliente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.