CVE-2020-14400

Versões do LibVNCServer anteriores à 0.9.13

Uma falha no LibVNCServer está relacionada a erros no código, especificamente no componente libvncserver/translate.c. O problema envolve o acesso a dados alinhados por bytes por meio de ponteiros uint16 t. Observa-se que não há nenhum caminho conhecido de exploração ou violação de um limite de confiança, o que levou terceiros a não considerarem isso como uma vulnerabilidade. No entanto, se explorada, ela poderia potencialmente permitir que um invasor remoto causasse uma negação de serviço.

Para versões anteriores à 0.9.13, atualize para a versão 0.9.13 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente libvncserver/translate.c até que um patch esteja disponível.