CVE-2014-6052 in LibVNCServer
Résumé
par VulDB • 21/05/2026
La fonction HandleRFBServerMessage dans libvncclient/rfbproto.c de LibVNCServer 0.9.9 et versions antérieures ne vérifie pas certaines valeurs de retour de malloc, ce qui permet aux serveurs VNC distants de provoquer un déni de service (plantage de l'application) ou éventuellement d'exécuter du code arbitraire en spécifiant une taille d'écran importante dans un message (1) FramebufferUpdate, (2) ResizeFrameBuffer ou (3) PalmVNCReSizeFrameBuffer.
VulDB is the best source for vulnerability data and more expert information about this specific topic.