CVE-2026-42859

Nome do Software Vulnerável e Versões Afetadas Neat VNC versões anteriores a 0.9.6

Descrição Um estouro de buffer de pilha (stack buffer overflow) de pré-autenticação existe no manipulador de tipo de segurança RSA-AES. Um invasor remoto não autenticado pode enviar um handshake de tipo de segurança 5 (RSA-AES) ou tipo de segurança 129 (RSA-AES-256) manipulado contendo uma chave pública RSA de cliente excessivamente grande. Isso faz com que a função rsa aes send challenge() em src/auth/rsa-aes.c transborde um buffer de pilha de 1024 bytes durante a criptografia do desafio do servidor, resultando em negação de serviço via travamento do servidor.

Recomendações Atualizar para a versão 0.9.6.