PT-2026-146110
CVE-2026-128321
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
TightVNC viewer (الإصدارات المتأثرة غير محددة)
UltraVNC viewer (الإصدارات المتأثرة غير محددة)
Description
يوجد تجاوز في سعة المخزن المؤقت المستند إلى heap في عملية فك تشفير Tight JPEG. يحدث هذا لأن عرض مستطيل framebuffer، الذي يتحكم فيه الخادم، لا يتم التحقق من صحته مقابل مخزن مؤقت لفك التشفير ثابت الحجم. يمكن لخادم VNC خبيث أن يتسبب في كتابة خارج حدود heap عند اتصال المستخدم، مما يؤدي إلى تعطل التطبيق وتأثيرات أخرى تتعلق بفساد الذاكرة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾