CVE-2026-44041

Nome do Software Vulnerável e Versões Afetadas UltraVNC versões anteriores a 1.8.2.3

Descrição Existe uma leitura fora dos limites no auxiliar de conversão de string larga para multibyte. A função vncWc2Mb() em rfb/dh.cpp:204 passa um ponteiro WCHAR fornecido pelo chamador para wcslen() antes de qualquer verificação de limites. Se um buffer de caracteres largos for fornecido sem a terminação NUL adequada, o sistema lê além do final do buffer até encontrar um wchar NUL. Isso pode resultar na divulgação de informações de regiões de memória adjacentes ou no travamento do processo, causando a negação de serviço, caso a leitura ultrapasse o limite de uma página.

Recomendações Atualize para uma versão posterior à 1.8.2.2.