FICHE CVE
CVE-2014-8241
Publiée le 2016-12-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs TigerVNC sont affectés par une erreur de gestion de la mémoire pouvant être déclenchée à distance. Un attaquant non authentifié ayant un accès réseau au port VNC peut provoquer le plantage du serveur, entraînant un déni de service. Comme aucune interaction de l'utilisateur ni aucun privilège particulier ne sont requis, l'exécution de cet exploit est relativement simple.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
XRegion in TigerVNC allows remote VNC servers to cause a denial of service (NULL pointer dereference) by leveraging failure to check a malloc return value, a similar issue to CVE-2014-6052.