PT-2026-26988
CVE-2019-25600
·
تاريخ النشر
2026-03-22
·
تاريخ التحديث
2026-03-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UltraVNC Viewer الإصدار 1.2.2.4
الوصف
توجد ثغرة أمنية من نوع «رفض الخدمة» (DoS) تتيح للمهاجمين تعطيل التطبيق عن طريق إدخال سلسلة أحرف كبيرة الحجم في حقل إدخال خادم VNC. فعند لصق سلسلة أحرف ضارة تحتوي على 256 حرفًا متكررًا في حقل خادم VNC والنقر على زر «اتصال» (Connect)، يحدث تجاوز سعة المخزن المؤقت (buffer overflow)، مما يؤدي إلى تعطل برنامج العرض.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾