CVE-2018-20023 in LibVNC

Résumé

par VulDB • 17/06/2026

LibVNC avant la version 8b06f835e259652b0ff026898014fc7297ade858 contient une vulnérabilité CWE-665 : Initialisation incorrecte dans le code client du VNC Repeater, permettant à un attaquant de lire la mémoire stack et pouvant être abusé pour divulguer des informations. Combinée avec une autre vulnérabilité, elle peut être utilisée pour fuiter l'agencement de la mémoire stack et contourner ASLR

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 10/12/2018
• Divulgation: 19/12/2018
• Modérer: accepté
• Entrée: VDB-128123
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02495
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20023
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20023/