CVE-2016-9942 in LibVNCServer
요약
\~에 의해 VulDB • 2026. 08. 03.
LibVNCServer 0.9.11 이전 버전의 LibVNCClient에 있는 ultra.c에서 힙 기반 버퍼 오버플로우가 발생하여, 조작된 FramebufferUpdate 메시지(특히 Ultra 타입 타일)를 통해 원격 서버가 서비스 거부(애플리케이션 충돌)를 유발하거나 임의 코드 실행을 일으킬 수 있습니다. 이는 LZO 페이로드의 디컴프레스 길이가 타일 차원에 의해 지정된 값을 초과하기 때문입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.