CVE-2026-44042

Nome do Software Vulnerável e Versões Afetadas UltraVNC repeater versões anteriores a 1.8.2.3

Description Um erro de off-by-one existe no auxiliar de decodificação Base64 usado para autenticação HTTP Basic. A função wi uudecode() no arquivo repeater/webgui/webutils.c utiliza uma comparação de maior que estrita ao verificar se o comprimento da entrada excede o buffer de saída, em vez de uma comparação de maior ou igual. Isso cria uma condição latente que poderia permitir a gravação de um byte no limite de um buffer de pilha de 1024 bytes caso as restrições de buffer sejam alteradas.

Recommendations Atualize o UltraVNC repeater para uma versão posterior à 1.8.2.2.