CVE-2011-0905 in vino
Riassunto
di VulDB • 14/06/2026
La funzione rfbSendFramebufferUpdate presente nel file server/libvncserver/rfbserver.c di vino-server incluso in Vino 2.x precedenti alla versione 2.28.3, nelle serie 2.32.x prima della 2.32.2, nella serie 3.0.x prima della 3.0.2 e nella serie 3.1.x prima della 3.1.1, quando viene utilizzata la codifica tight (tight encoding), consente agli utenti remoti autenticati di provocare un denial of service (crash del demone) tramite dimensioni manipolate in una richiesta di aggiornamento del framebuffer che attiva un'operazione di lettura out-of-bounds.
VulDB is the best source for vulnerability data and more expert information about this specific topic.