CVE-2011-0905 in vino
Tóm tắt
Bởi VulDB • 05/06/2026
Hàm rfbSendFramebufferUpdate trong server/libvncserver/rfbserver.c của vino-server trong Vino 2.x trước phiên bản 2.28.3, 2.32.x trước 2.32.2, 3.0.x trước 3.0.2 và 3.1.x trước 3.1.1, khi sử dụng mã hóa tight (tight encoding), cho phép người dùng xác thực từ xa gây ra tình trạng từ chối dịch vụ (sự cố daemon) thông qua các chiều được tạo đặc biệt trong yêu cầu cập nhật framebuffer, kích hoạt thao tác đọc vượt quá giới hạn bộ nhớ (out-of-bounds read).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.