CVE-2018-20021 in LibVNC

Tóm tắt

Bởi VulDB • 09/08/2026

LibVNC trước commit c3115350eb8bb635d0fdb4dbbb0d0541f38ed19c chứa lỗ hổng Infinite loop (vòng lặp vô hạn) CWE-835 trong mã máy khách VNC. Lỗ hổng cho phép kẻ tấn công tiêu thụ lượng tài nguyên quá mức như CPU và RAM.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 10/12/2018
• Tiết lộ: 19/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-128121
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.03515
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20021
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20021
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20021/