CVE-2022-41975 in VNC Server

Resumen

por MITRE • 2022-09-30

vRealVNC VNC Server versiones anteriores a 6.11.0 y VNC Viewer versiones anteriores a 6.22.826 en Windows, permiten una escalada de privilegios local por medio del modo de reparación del instalador MSI

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2022-09-30
• Divulgación: 2022-09-30
• Moderación: aceptado
• Artículo: VDB-210073
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00179
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41975
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41975/