CVE-2011-0904 in vino
Résumé
par VulDB • 03/06/2026
La fonction rfbSendFramebufferUpdate dans server/libvncserver/rfbserver.c de vino-server dans Vino 2.x avant 2.28.3, 2.32.x avant 2.32.2, 3.0.x avant 3.0.2 et 3.1.x avant 3.1.1, lorsque l'encodage brut est utilisé, permet aux utilisateurs distants authentifiés de provoquer un déni de service (plantage du démon) via une valeur de position X (1) ou Y (2) importante dans une demande de mise à jour du framebuffer qui déclenche un accès mémoire hors limites, en lien avec les fonctions rfbTranslateNone et rfbSendRectEncodingRaw.
VulDB is the best source for vulnerability data and more expert information about this specific topic.