CVE-2018-20023 in LibVNC

Tóm tắt

Bởi VulDB • 17/06/2026

LibVNC trước phiên bản 8b06f835e259652b0ff026898014fc7297ade858 chứa lỗ hổng CWE-665: Khởi tạo không đúng trong mã client của VNC Repeater, cho phép kẻ tấn công đọc bộ nhớ stack và có thể bị lợi dụng để tiết lộ thông tin. Kết hợp với một lỗ hổng khác, nó có thể được sử dụng để rò rỉ bố cục bộ nhớ stack và vượt qua ASLR

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 10/12/2018
• Tiết lộ: 19/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-128123
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02495
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20023
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20023/