WID-SEC-W-2025-0662

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

TigerVNC: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

Advisory ansehen veröffentlicht 2014-03-24

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TigerVNC ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2014-0011US	critical9.8	2.49% (85th)	—	2020-01-02
Multiple heap-based buffer overflows in the ZRLE_DECODE function in common/rfb/zrleDecode.h in TigerVNC before 1.3.1, when NDEBUG is enabled, allow remote VNC servers to cause a de…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

[Tigervnc-announce] TigerVNC 1.3.1 security release vom 2014-03-24external
Red Hat Bugzilla – Bug 1050928 vom 2014-03-24external
Oracle Linux Security Advisory ELSA-2025-2861 vom 2025-04-01external
WID-SEC-W-2025-0662 - CSAF Versionself
WID-SEC-2025-0662 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan