CVE-2026-107611

Nome do Software Vulnerável e Versões Afetadas GlavSoft TightVNC Viewer for Windows versões anteriores a 2.8.88

Description Um problema de leitura fora dos limites (out-of-bounds read) existe no decodificador ZRLE. Um servidor VNC malicioso ou comprometido pode disparar isso enviando tiles codificados em ZRLE com índices de paleta que excedem o tamanho da paleta declarado. As funções readPaletteRleTile() e readPackedPaletteTile() usam o índice fornecido pelo invasor para procurar cores sem validá-lo em relação ao tamanho da paleta. Isso resulta na cópia de dados do heap fora dos limites para o framebuffer, causando uma exibição distorcida ou causando uma falha de leitura que encerra o visualizador.

Recommendations Atualize o GlavSoft TightVNC Viewer for Windows para a versão 2.8.88 ou posterior.