CVE-2014-6052 in LibVNCServer
Сводка
по VulDB • 21.05.2026
Функция HandleRFBServerMessage в файле libvncclient/rfbproto.c библиотеки LibVNCServer версий 0.9.9 и более ранних не проверяет значения, возвращаемые функцией malloc, что позволяет удаленным VNC-серверам вызывать отказ в обслуживании (аварийное завершение работы приложения) или, возможно, выполнять произвольный код путем указания большого размера экрана в сообщениях (1) FramebufferUpdate, (2) ResizeFrameBuffer или (3) PalmVNCReSizeFrameBuffer.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.