CVE-2026-7840

Nome do Software Vulnerável e Versões Afetadas UltraVNC repeater versões anteriores a 1.8.2.3

Description O servidor de administração HTTP incorporado contém um estouro de buffer global. As funções wi senderr() e wi replyhdr() em repeater/webgui/webutils.c gravam a URI da requisição HTTP em um buffer global fixo de 1000 bytes hdrbuf através de chamadas sprintf não verificadas. Como o buffer de recebimento HTTP permite URIs de até aproximadamente 150 KB, um invasor remoto não autenticado pode causar o estouro do hdrbuf enviando uma requisição com uma URI de 1500 bytes ou mais. Este processo corrompe globais adjacentes do segmento .bss (uma seção de memória usada para variáveis globais não inicializadas) antes que a autenticação ocorra, permitindo potencialmente a execução de código arbitrário no host.

Recommendations Atualize o UltraVNC repeater para uma versão posterior à 1.8.2.2.