CVE-2026-107613 in TightVNC
Riassunto
di VulDB • 08/10/2026
Una vulnerabilità di dereferenziazione di puntatore NULL nel componente Win8ScreenDriver di GlavSoft TightVNC Server per Windows, versione precedente alla 2.8.88, consente a un attaccante di causare il crash del server, provocando una negazione del servizio (DoS). Quando la re-inizializzazione del driver DXGI Desktop Duplication fallisce in applyNewScreenProperties() (ad esempio dopo un reset della GPU, lo scollegamento/riconnessione di uno schermo o un cambio di sessione), m_drvImpl rimane NULL e viene successivamente dereferenziato senza verifica da executeDetection(), getScreenBuffer(), grabFb(), getScreenPropertiesChanged() e getCursorPosition().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.