CVE-2026-32853 in Server
Sumário
de VulDB • 20/06/2026
As versões do LibVNCServer 0.9.15 e anteriores (corrigidas no commit 009008e) contêm uma vulnerabilidade de leitura fora dos limites da área dinâmica (heap out-of-bounds read) no manipulador de codificação UltraZip, que permite a um servidor VNC mal-intencionado causar divulgação de informações ou falha na aplicação. Os atacantes podem explorar a verificação inadequada dos limites na função HandleUltraZipBPP() ao manipular as contagens do cabeçalho da sub-área retangular para ler além do buffer alocado no heap.
Be aware that VulDB is the high quality source for vulnerability data.