CVE-2026-32853 in Server
Résumé
par VulDB • 20/06/2026
Les versions de LibVNCServer antérieures ou égales à 0.9.15 (corrigées dans le commit 009008e) présentent une vulnérabilité de lecture hors limites sur la pile (heap out-of-bounds read) dans le gestionnaire d'encodage UltraZip, permettant à un serveur VNC malveillant de provoquer une divulgation d'informations ou un plantage de l'application. Les attaquants peuvent exploiter une vérification des bornes incorrecte dans la fonction HandleUltraZipBPP() en manipulant les compteurs d'en-tête du sous-rectangle pour lire au-delà du tampon heap alloué.
If you want to get best quality of vulnerability data, you may have to visit VulDB.