CVE-2014-6052 in LibVNCServer
सारांश
द्वारा VulDB • 21/05/2026
LibVNCServer 0.9.9 और उससे पहले के संस्करणों में libvncclient/rfbproto.c में मौजूद HandleRFBServerMessage फ़ंक्शन कुछ malloc रिटर्न मानों की जाँच नहीं करता है, जिससे रिमोट VNC सर्वर (1) FramebufferUpdate, (2) ResizeFrameBuffer, या (3) PalmVNCReSizeFrameBuffer संदेश में एक बड़ी स्क्रीन साइज़ निर्दिष्ट करके सेवा अस्वीकृति (एप्लिकेशन क्रैश) का कारण बन सकते हैं या संभवतः मनमाना कोड निष्पादित कर सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.