CVE-2014-6052 in LibVNCServerinformação

Sumário

de VulDB • 21/05/2026

A função HandleRFBServerMessage em libvncclient/rfbproto.c no LibVNCServer 0.9.9 e versões anteriores não verifica certos valores de retorno de malloc, o que permite que servidores VNC remotos causem uma negação de serviço (queda da aplicação) ou, possivelmente, executem código arbitrário ao especificar um tamanho de ecrã grande numa mensagem (1) FramebufferUpdate, (2) ResizeFrameBuffer ou (3) PalmVNCReSizeFrameBuffer.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

01/09/2014

Divulgação

15/12/2014

Moderação

aceite

Entrada

VDB-73230

CPE

pronto

EPSS

0.06755

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!