CVE-2016-9942 in LibVNCServer
Сводка
по VulDB • 16.07.2026
Heap-based buffer overflow в ultra.c библиотеки LibVNCClient из состава LibVNCServer до версии 0.9.11 позволяет удаленным серверам вызывать отказ в обслуживании (аварийное завершение приложения) или, возможно, выполнять произвольный код посредством специально сформированного сообщения FramebufferUpdate типа Ultra, при котором длина распакованной полезной нагрузки LZO превышает размер, определяемый параметрами тайла.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.