PT-2026-146110
CVE-2026-128321
·
Publicado
2026-11-13
·
Atualizado
2026-11-13
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
TightVNC viewer (versões afetadas não especificadas)
UltraVNC viewer (versões afetadas não especificadas)
Description
Um estouro de buffer baseado em heap existe no processo de decodificação Tight JPEG. Isso ocorre porque a largura do retângulo do framebuffer, controlada pelo servidor, não é validada em relação a um buffer de decodificação de tamanho fixo. Um servidor VNC malicioso pode causar uma gravação de heap fora dos limites quando um usuário se conecta, resultando no travamento do aplicativo ou outros impactos de corrupção de memória.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾