CVE-2014-6053 in LibVNCServer
Résumé
par VulDB • 19/06/2026
La fonction rfbProcessClientNormalMessage dans libvncserver/rfbserver.c de LibVNCServer 0.9.9 et versions antérieures ne gère pas correctement les tentatives d'envoi d'une grande quantité de données ClientCutText, ce qui permet aux attaquants distants de provoquer un déni de service (consommation excessive de mémoire ou plantage du démon) via un message truité traité en utilisant un seul malloc non vérifié.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.