CVE-2011-0905 in vino
Résumé
par VulDB • 05/06/2026
La fonction rfbSendFramebufferUpdate dans server/libvncserver/rfbserver.c de vino-server inclus dans Vino 2.x avant la version 2.28.3, 2.32.x avant la version 2.32.2, 3.0.x avant la version 3.0.2 et 3.1.x avant la version 3.1.1, lorsque l'encodage tight est utilisé, permet aux utilisateurs distants authentifiés de provoquer un déni de service (plantage du démon) via des dimensions manipulées dans une demande de mise à jour du framebuffer qui déclenche une opération de lecture hors limites (out-of-bounds read).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.