CVE-2019-8287
TightVNC code version 1.3.10 contains global buffer overflow in Handle ...
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD. Daha düşük diyenler: Ubuntu (orta).
Açıklama
TightVNC code version 1.3.10 contains global buffer overflow in HandleCoRREBBP macro function, which can potentially result code execution. This attack appear to be exploitable via network connectivity.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 10 | tightvnc | 1:1.3.9-9deb10u1 |
| debian 11 | tightvnc | 1:1.3.9-9.1 |
| debian 12 | tightvnc | 1:1.3.9-9.1 |
| debian 13 | tightvnc | 1:1.3.9-9.1 |
| debian 14 | tightvnc | 1:1.3.9-9.1 |
| debian 8 | tightvnc | 1.3.9-6.5+deb8u1 |
| debian 9 | tightvnc | 1:1.3.9-9+deb9u1 |
| echo | tightvnc | 1:1.3.9-9.1 |
| ubuntu 14.04-ESM | tightvnc | 1.3.9-6.5+deb8u1build0.14.04.1~esm1 |
| ubuntu 18.04-ESM | tightvnc | düzeltme belirtilmemiş |
| ubuntu 20.04-ESM | tightvnc | düzeltme belirtilmemiş |
| ubuntu 22.04 | tightvnc | düzeltme belirtilmemiş |
15 kaynaktaki 15 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 10 | tightvnc | 1:1.3.9-9deb10u1 |
| debian 11 | tightvnc | 1:1.3.9-9.1 |
| debian 12 | tightvnc | 1:1.3.9-9.1 |
| debian 13 | tightvnc | 1:1.3.9-9.1 |
| debian 14 | tightvnc | 1:1.3.9-9.1 |
| debian 8 | tightvnc | 1.3.9-6.5+deb8u1 |
| debian 9 | tightvnc | 1:1.3.9-9+deb9u1 |
| echo | tightvnc | 1:1.3.9-9.1 |
| ubuntu 14.04-ESM | tightvnc | 1.3.9-6.5+deb8u1build0.14.04.1~esm1 |
| ubuntu 18.04-ESM | tightvnc | düzeltme belirtilmemiş |
| ubuntu 20.04-ESM | tightvnc | düzeltme belirtilmemiş |
| ubuntu 22.04 | tightvnc | düzeltme belirtilmemiş |
| ubuntu 24.04 | tightvnc | düzeltme belirtilmemiş |
| ubuntu 26.04 | tightvnc | düzeltme belirtilmemiş |
| ubuntu 26.10 | tightvnc | düzeltme belirtilmemiş |