Vino képpont puffer frissítés kezelés szolgáltatás megtagadás sérülékenysége


2011. május 4. 07:32

CH azonosító

CH-4860

Angol cím

Vino Framebuffer Update Handling Denial of Service Vulnerability

Felfedezés dátuma

2011.05.03.

Súlyosság

Alacsony

Érintett rendszerek

GNOME
Vino

Érintett verziók

GNOME Vino 2.x

Összefoglaló

A Vino olyan sérülékenysége vált ismertté, amelyet rosszindulatú felhasználók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenységet a server/libvncserver/rfbserver.c “rfbSendFramebufferUpdate()” függvényében jelentkező hiba okozza a kliens képpont puffer (framebuffer) frissítések kezelésekor. Ez kihasználható összeomlás okozására, egy speciálisan kialakított képpont puffer frissítés kérés csomaggal.

Megoldás

Javítva a fejlesztői verzióban.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: bugzilla.gnome.org
SECUNIA 44463
CVE-2011-0904 - NVD CVE-2011-0904
CVE-2011-0905 - NVD CVE-2011-0905

Legfrissebb sérülékenységek
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
CVE-2026-25049 – n8n sérülékenység
CVE-2025-15467 – OpenSSL sérülékenység
CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
Tovább a sérülékenységekhez »