CVE-2026-107613

Nome do Software Vulnerável e Versões Afetadas GlavSoft TightVNC Server for Windows versões anteriores a 2.8.88

Descrição Uma desreferenciação de ponteiro NULL no componente Win8ScreenDriver permite que um invasor cause a falha do servidor, resultando em uma negação de serviço. Isso ocorre quando a reinicialização do driver DXGI Desktop Duplication falha na função applyNewScreenProperties(), como após um reset de GPU, hot-plug de monitor ou alteração de sessão. Consequentemente, a variável m drvImpl permanece como NULL e é desreferenciada sem verificação pelas funções executeDetection(), getScreenBuffer(), grabFb(), getScreenPropertiesChanged() e getCursorPosition().

Recomendações Atualize o GlavSoft TightVNC Server for Windows para a versão 2.8.88 ou posterior.