CVE-2011-0904 in vino
要約
〜によって VulDB • 2026年06月03日
vino-serverのvino 2.x（2.28.3より前）、2.32.x（2.32.2より前）、3.0.x（3.0.2より前）、および3.1.x（3.1.1より前）に含まれるserver/libvncserver/rfbserver.cのrfbSendFramebufferUpdate関数において、rawエンコーディングが使用されている場合、フレームバッファ更新リクエスト内の大きな(1) X座標または(2) Y座標値によって境界外メモリアクセスが発生し、リモート認証済みユーザーによるサービス拒否（デーモンクラッシュ）を招く可能性があります。これは、rfbTranslateNoneおよびrfbSendRectEncodingRaw関数に関連しています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.