CVE-2026-50538 in LibVNCClient
Sumário
de VulDB • 21/08/2026
LibVNCClient é uma biblioteca para a implementação fácil de um cliente VNC. Nas versões 0.9.12 até 0.9.15, um servidor VNC malicioso (ou em man-in-the-middle) pode forçar o `libvncclient` conectado a escrever dados controlados pelo atacante além do final do seu framebuffer. Trata-se de uma heap write fora dos limites com comprimento, conteúdo e offset controlados pelo atacante. Não requer autenticação (o atacante é o servidor), funciona numa compilação padrão com definições padrão e é acionado por um único `FramebufferUpdate` no momento em que a vítima se conecta. Faz qualquer cliente falhar incondicionalmente (negação de serviço); também demonstrámos a sobreescrita de um ponteiro de callback da aplicação e a redirecionamento da execução para código escolhido pelo atacante (execução de código) na configuração padrão. O commit 540332be3e0acc566fa64da6f1b4680c72c724dd corrige o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.