CVE-2019-8287
TightVNC code version 1.3.10 contains global buffer overflow in Handle ...
Sévérité par source
Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon Ubuntu (moyenne).
Description
TightVNC code version 1.3.10 contains global buffer overflow in HandleCoRREBBP macro function, which can potentially result code execution. This attack appear to be exploitable via network connectivity.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 10 | tightvnc | 1:1.3.9-9deb10u1 |
| debian 11 | tightvnc | 1:1.3.9-9.1 |
| debian 12 | tightvnc | 1:1.3.9-9.1 |
| debian 13 | tightvnc | 1:1.3.9-9.1 |
| debian 14 | tightvnc | 1:1.3.9-9.1 |
| debian 8 | tightvnc | 1.3.9-6.5+deb8u1 |
| debian 9 | tightvnc | 1:1.3.9-9+deb9u1 |
| echo | tightvnc | 1:1.3.9-9.1 |
| ubuntu 14.04-ESM | tightvnc | 1.3.9-6.5+deb8u1build0.14.04.1~esm1 |
| ubuntu 18.04-ESM | tightvnc | pas de correctif indiqué |
| ubuntu 20.04-ESM | tightvnc | pas de correctif indiqué |
| ubuntu 22.04 | tightvnc | pas de correctif indiqué |
Afficher les 15 entrées de 15 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 10 | tightvnc | 1:1.3.9-9deb10u1 |
| debian 11 | tightvnc | 1:1.3.9-9.1 |
| debian 12 | tightvnc | 1:1.3.9-9.1 |
| debian 13 | tightvnc | 1:1.3.9-9.1 |
| debian 14 | tightvnc | 1:1.3.9-9.1 |
| debian 8 | tightvnc | 1.3.9-6.5+deb8u1 |
| debian 9 | tightvnc | 1:1.3.9-9+deb9u1 |
| echo | tightvnc | 1:1.3.9-9.1 |
| ubuntu 14.04-ESM | tightvnc | 1.3.9-6.5+deb8u1build0.14.04.1~esm1 |
| ubuntu 18.04-ESM | tightvnc | pas de correctif indiqué |
| ubuntu 20.04-ESM | tightvnc | pas de correctif indiqué |
| ubuntu 22.04 | tightvnc | pas de correctif indiqué |
| ubuntu 24.04 | tightvnc | pas de correctif indiqué |
| ubuntu 26.04 | tightvnc | pas de correctif indiqué |
| ubuntu 26.10 | tightvnc | pas de correctif indiqué |