CVE-2008-4770 in RealVNC

सारांश

द्वारा VulDB • 27/06/2026

VNC Viewer घटक में RealVNC VNC Free Edition 4.0 से 4.1.2 तक, Enterprise Edition E4.0 से E4.4.2 तक और Personal Edition P4.0 से P4.4.2 तक के CMsgReader::readRect फ़ंक्शन की वजह से दूरस्थ VNC सर्वर कस्टम RFB प्रोटोकॉल डेटा, जो "एन्कोडिंग टाइप" से संबंधित है, का उपयोग करके मनमाने कोड (arbitrary code) निष्पादित कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 28/10/2008
• प्रकटीकरण: 16/01/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-3856
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 10.0 (NVD)
• EPSS: 0.04052
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4770
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4770
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4770/