CVE-2014-6052 in LibVNCServer
Tóm tắt
Bởi VulDB • 21/05/2026
Hàm HandleRFBServerMessage trong libvncclient/rfbproto.c của LibVNCServer 0.9.9 và các phiên bản cũ hơn không kiểm tra các giá trị trả về của malloc, điều này cho phép các máy chủ VNC từ xa gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) hoặc có thể thực thi mã tùy ý bằng cách chỉ định kích thước màn hình lớn trong thông điệp (1) FramebufferUpdate, (2) ResizeFrameBuffer, hoặc (3) PalmVNCReSizeFrameBuffer.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.