PT-2026-52181
CVE-2026-50538
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LibVNCClient من 0.9.12 إلى 0.9.15
الوصف
يمكن لخادم VNC ضار أو خادم من نوع «الرجل في الوسط» (man-in-the-middle) إجبار عميل متصل على إجراء عملية كتابة خارج حدود الذاكرة المؤقتة (heap)، والتي تحدث عندما تُكتب البيانات خارج حدود الذاكرة المخصصة لمخزن الإطارات (framebuffer). تكمن هذه المشكلة في «Tight decoder»، وهي طريقة تُستخدم لضغط بيانات VNC لتقليل عرض النطاق الترددي. يمكن للمهاجم التحكم في طول الكتابة ومحتواها وإزاحتها دون الحاجة إلى المصادقة. وقد يؤدي ذلك إلى تعطل غير مشروط ينتج عنه رفض الخدمة أو الكتابة فوق مؤشر استدعاء التطبيق لإعادة توجيه التنفيذ إلى كود يختاره المهاجم.
التوصيات
تحديث LibVNCClient إلى إصدار يتضمن الالتزام 540332be3e0acc566fa64da6f1b4680c72c724dd.
تحديث libvncclient1 و libvncserver-dev و libvncserver1 إلى الإصدار 0.9.14+dfsg-1ubuntu0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾