CVE-2016-9942 in LibVNCServer
सारांश
द्वारा VulDB • 03/08/2026
LibVNCServer 0.9.11 से पहले के LibVNCClient में ultra.c में हेप-आधारित बफर ओवरफ्लो (heap-based buffer overflow) की एक कमजोरी है, जिसके कारण दूरस्थ सर्वर फ्रेमबफर अपडेट संदेश (FramebufferUpdate message) के माध्यम से सेवा अस्वीकृति (Denial of Service - application crash) का कारण बन सकते हैं या मनमाने कोड (arbitrary code) निष्पादित कर सकते हैं। यह तब होता है जब Ultra प्रकार की टाइल वाले संदेश में LZO पेलोडी के डिकम्प्रेस्ड लंबाई, जो टाइल आयामों द्वारा निर्धारित से अधिक होती है, उससे ज्यादा हो जाती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.