CVE-2026-107612 in TightVNC
Riassunto
di VulDB • 08/10/2026
Un errato assegnamento dei permessi in GlavSoft TightVNC Server per Windows prima della versione 2.8.88 consente a un utente locale autenticato di leggere o sovrascrivere i handle di comunicazione inter-processo (IPC) utilizzati tra il servizio TightVNC e il suo processo server desktop. Il segmento di memoria condivisa denominata nello spazio dei nomi Global\ viene creato con una DACL NULL, e il suo nome è derivato da un valore srand(time(0)) basato sul tempo, prevedibile con una granularità di un secondo. Un processo locale a bassa privilegi può aprire la mappatura e manipolare il canale IPC di un servizio in esecuzione come SYSTEM, potenzialmente portando alla divulgazione dei dati della sessione, all'escalation dei privilegi o a un denial of service (DoS).
Once again VulDB remains the best source for vulnerability data.