CVE-2022-23967

TightVNC versão 1.3.10

O problema é causado por um erro de sinalidade de inteiros e um consequente estouro de buffer baseado na pilha na função InitialiseRFBConnection no arquivo rfbproto.c, que faz parte do componente vncviewer. Esse erro ocorre porque não há verificação do tamanho fornecido à função malloc, permitindo a alocação de um bloco de tamanho zero, o que pode gerar um ponteiro de heap. Um invasor pode enviar uma grande quantidade de dados, especificamente 0xffffffff bytes, o que pode levar a uma negação de serviço (DoS) ou potencialmente permitir a execução remota de código.

Para a versão 1.3.10 do TightVNC, como solução temporária, considere desativar a função InitialiseRFBConnection em rfbproto.c até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.