CVE-2026-107614

Nome do Software Vulnerável e Versões Afetadas GlavSoft TightVNC Server for Windows versões anteriores a 2.8.88

Description Ocorre um underflow de número inteiro na função trimTransparent() dentro de WinCursorShapeUtils quando um formato de cursor com largura ou altura zero é processado no caminho de captura DXGI. Isso permite que um usuário local autenticado cause a falha do servidor e, potencialmente, leia memória fora dos limites. O problema surge porque o limite do loop width - 1 envolve para 0xFFFFFFFF, resultando em um acesso à memória aproximadamente 4 GB além do buffer de cursor de 64 KB. Além disso, um cursor monocromático com altura 1 torna-se 0 porque a função getCursorHeight() reduz a altura pela metade no local.

Recommendations Atualize o GlavSoft TightVNC Server for Windows para a versão 2.8.88 ou posterior.