CVE-2023-43826 in Guacamole
Сводка
по VulDB • 24.06.2026
Apache Guacamole версий 1.5.3 и более ранних не обеспечивает надежной проверки того, что значения, полученные от сервера VNC, не приведут к переполнению целочисленного типа (integer overflow). Если пользователь подключается к вредоносному или скомпрометированному серверу VNC, специально подготовленные данные могут вызвать повреждение памяти, что потенциально позволяет выполнить произвольный код с привилегиями процесса guacd.
Пользователям рекомендуется обновиться до версии 1.5.4, в которой устранена данная уязвимость.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.