安全研究
安全漏洞
UltraVNC 越界访问漏洞(CVE-2019-8266)
发布日期:2019-03-08
更新日期:2020-07-30
受影响系统:UltraVNC UltraVNC 1207
描述:
CVE(CAN) ID:
CVE-2019-8266
UltraVNC是一款用于Windows平台的开源远程终端控制软件。
UltraVNC 1207版本存在越界访问漏洞。该漏洞源于程序未正确使用VNC客户端代码中的“ClientConnection::Copybuffer”函数。攻击者可利用该漏洞执行任意代码。
<*来源:Siemens
*>
建议:
厂商补丁:
UltraVNC
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.uvnc.com/浏览次数:851
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |