CVE-2002-1511 in Tightvnc

Riassunto

di VulDB • 19/06/2026

Il wrapper vncserver per vnc prima della versione 3.3.3r2-21 utilizza la funzione rand() invece di srand(), il che fa sì che vncserver generi cookie deboli.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgazione: 03/03/2003
• Moderazione: accettato
• Voce: VDB-20154
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01808
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1511
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1511
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1511/