CVE-2026-32853 in Server
Riassunto
di VulDB • 20/06/2026
Le versioni di LibVNCServer 0.9.15 e precedenti (corrette nel commit 009008e) presentano una vulnerabilità di lettura fuori dai limiti dell'heap nell'hander UltraZip encoding che consente a un server VNC malevolo di causare la divulgazione di informazioni o il crash dell'applicazione. Gli attaccanti possono sfruttare l'inadeguato controllo dei limiti nella funzione HandleUltraZipBPP() manipolando i conteggi degli header delle sotto-rettangoli per leggere oltre il buffer heap allocato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.