漏洞信息详情
LibVNCServer 代码问题漏洞
漏洞简介
LibVNCServer是一款支持在程序中实现VNC(虚拟网络计算)服务器或客户端功能的跨平台C语言库。
LibVNCServer 0.9.13之前版本中的libvncclient/tls_openssl.c文件存在代码问题漏洞。远程攻击者可利用该漏洞导致应用程序崩溃。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://github.com/LibVNC/libvncserver/commit/33441d90a506d5f3ae9388f2752901227e430553
参考网址
来源:MISC
链接:https://github.com/LibVNC/libvncserver/compare/LibVNCServer-0.9.12...LibVNCServer-0.9.13
来源:UBUNTU
链接:https://usn.ubuntu.com/4434-1/
来源:MISC
链接:https://github.com/LibVNC/libvncserver/commit/33441d90a506d5f3ae9388f2752901227e430553
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2020.2535/
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-14396
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/158543/Ubuntu-Security-Notice-USN-4434-1.html
受影响实体
暂无
补丁
- LibVNCServer 代码问题漏洞的修复措施<!--2020-6-17-->
还没有评论,来说两句吧...