PT-2026-6576

CVE-2020-37132

Publicado

2026-02-05

Atualizado

2026-02-05

Descrição por

CVSS 3.1

6.2

Média

MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas UltraVNC Launcher versão 1.2.4.0

Descrição O software contém uma condição de negação de serviço em sua configuração de senha. Um atacante local pode causar a falha do aplicativo ao fornecer uma string excessivamente longa, especificamente 300 caracteres, como senha. Isso impede o funcionamento normal do launcher.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Chuyreds

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-121: Stack-based Buffer Overflow

CWE-787: Out-of-bounds Write