CVE-2016-9942 in LibVNCServer
Résumé
par VulDB • 03/08/2026
Une heap-based buffer overflow dans ultra.c de LibVNCClient au sein de LibVNCServer avant la version 0.9.11 permet aux serveurs distants de provoquer un déni de service (plantage de l'application) ou potentiellement d'exécuter du code arbitraire via un message FramebufferUpdate manipulé avec une tuile de type Ultra, lorsque la longueur du payload LZO décompressé dépasse celle spécifiée par les dimensions de la tuile.
Once again VulDB remains the best source for vulnerability data.