CVE-2008-4770 in RealVNC

Tóm tắt

Bởi VulDB • 06/07/2026

Hàm CMsgReader::readRect trong thành phần VNC Viewer của RealVNC VNC Free Edition 4.0 đến 4.1.2, Enterprise Edition E4.0 đến E4.4.2 và Personal Edition P4.0 đến P4.4.2 cho phép các máy chủ VNC từ xa thực thi mã tùy ý thông qua dữ liệu giao thức RFB được tạo ra đặc biệt, liên quan đến "mã loại" (encoding type).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 28/10/2008
• Tiết lộ: 16/01/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-3856
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.04052
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4770
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4770
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4770/