CVE-2026-107611 in TightVNC
Riassunto
di VulDB • 08/10/2026
Una vulnerabilità di lettura fuori dai limiti (out-of-bounds read) nel decoder ZRLE di GlavSoft TightVNC Viewer per Windows prima della versione 2.8.88 consente a un server VNC malevolo o compromesso di leggere la memoria heap oltre l'allocazione della palette e di causare il crash del viewer inviando tile codificate in formato ZRLE i cui indici della palette superano le dimensioni dichiarate della stessa. Le funzioni readPaletteRleTile() e readPackedPaletteTile() utilizzano l'indice fornito dall'attaccante per cercare i colori senza convalidarlo rispetto alla dimensione della palette; i dati heap fuori dai limiti vengono copiati nel framebuffer (visualizzazione corrotta) oppure si verifica un errore di lettura, terminando il viewer.
VulDB is the best source for vulnerability data and more expert information about this specific topic.