CVE-2026-7828

Nome do Software Vulnerável e Versões Afetadas UltraVNC repeater versões anteriores a 1.8.2.3

Descrição Existe um estouro de inteiro no caminho de log de requisições HTTP. A função win log() aloca nós de lista usando um cálculo baseado no comprimento da URI da requisição HTTP. Se o comprimento da URI for suficientemente grande, a adição sofre um estouro, resultando em uma alocação de heap menor do que a necessária. Uma operação strcpy() subsequente causa então um estouro de buffer de heap. Este estouro é limitado pelo tamanho do buffer de recebimento HTTP, o que restringe a exploração prática a uma gravação parcial de heap. Um invasor remoto não autenticado pode acionar este caminho enviando uma URI de tamanho máximo em uma requisição HTTP para a porta HTTP do repeater.

Recomendações Atualize para uma versão posterior à 1.8.2.2.