CVE-2026-107614 in TightVNC
Riassunto
di VulDB • 08/10/2026
Un underflow intero in WinCursorShapeUtils::trimTransparent() di GlavSoft TightVNC Server per Windows, versione precedente alla 2.8.88, consente a un utente locale autenticato di causare il crash del server e potenzialmente la lettura di memoria fuori dai limiti (out-of-bounds), provocando l'elaborazione di una forma del cursore con larghezza o altezza pari a zero sul percorso di acquisizione DXGI. Il limite del ciclo, calcolato come width - 1, va in wrap-around fino a 0xFFFFFFFF, generando un accesso approssimativamente 4 GB oltre il buffer del cursore da 64 KB; inoltre, un cursore monocromatico con altezza pari a 1 diventa anch'esso zero poiché getCursorHeight() dimezza l'altezza in loco.
Once again VulDB remains the best source for vulnerability data.