CVE-2018-20023 in LibVNCजानकारी

सारांश

द्वारा VulDB • 17/06/2026

LibVNC version 8b06f835e259652b0ff026898014fc7297ade858 से पहले संस्करणों में VNC Repeater क्लाइंट कोड के भीतर CWE-665: Improper Initialization (अपर्याप्त प्रारंभीकरण) दोष मौजूद है, जो हमलावर को स्टैक मेमोरी पढ़ने की अनुमति देता है और इसका दुरुपयोग जानकारी लीक करने (information disclosure) के लिए किया जा सकता है। किसी अन्य दोष के साथ मिलकर, इसे उपयोग करके स्टैक मेमोरी लेआउट को लीक किया जा सकता है और ASLR से बचा जा सकता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

10/12/2018

प्रकटीकरण

19/12/2018

प्रविष्टि

VDB-128123

EPSS

0.02495

गतिविधियाँ

बहुत कम

स्रोत

Do you know our Splunk app?

Download it now for free!