A RealVNC VNC Viewer sérülékenysége

CH azonosító

CH-1667

Felfedezés dátuma

2008.10.20.

Súlyosság

Közepes

Érintett rendszerek

RealVNC

Érintett verziók

RealVNC RealVNC 4.x

Összefoglaló

A RealVNC VNC Viewer sérülékenységét fedezték fel, melyet kihasználva támadók föltörhetik a felhasználó rendszerét.

Leírás

A RealVNC VNC Viewer sérülékenységét fedezték fel, melyet kihasználva támadók föltörhetik a felhasználó rendszerét.

A sérülékenységet egy hiba okozza a common/rfb/CMsgReader.cxx “CMsgReader::readRect()” függvényében a kódolási típusok feldolgozásakor, mely kihasználható az alkalmazásnak küldött, különlegesen kialakított, üzenetekkel.

A sikeres kiaknázás tetszőleges kód végrehajtását teheti lehetővé, de szükséges hozzá, hogy a felhasználó kapcsolódjon egy rosszindulatú szerverhez.

A sérülékenységet a RealVNC Free Edition 4.1.2. verziójában jelentették. Korábbi verziók ugyancsak érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra