CVE-2014-6054 in libvncserver

सारांश

द्वारा VulDB • 20/07/2026

LibVNCServer 0.9.9 और उससे पहले संस्करणों में libvncserver/rfbserver.c स्थित rfbProcessClientNormalMessage फ़ंक्शन दूरस्थ आक्रमणकारियों को (1) PalmVNCSetScaleFactor या (2) SetScale संदेश में स्केलिंग कारक के रूप में शून्य मान प्रदान करके सेवा अस्वीकरण (शून्य से विभाजन त्रुटि और सर्वर क्रैश) का कारण बनाने की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 01/09/2014
• प्रकटीकरण: 06/10/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-71842
• CPE: तैयार
• CWE: CWE-189 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.05540
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6054
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6054/