FICHE CVE

CVE-2016-9941

Publiée le 2016-12-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de LibVNCServer (plus précisément du composant LibVNCClient) sont concernés par une faille de corruption de mémoire. Un serveur VNC malveillant peut faire planter votre application cliente ou exécuter du code arbitraire sur votre machine en envoyant un message de mise à jour spécialement conçu. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification ni interaction de l'utilisateur, au-delà de la connexion à un serveur compromis ou malveillant.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2016-12-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Heap-based buffer overflow in rfbproto.c in LibVNCClient in LibVNCServer before 0.9.11 allows remote servers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted FramebufferUpdate message containing a subrectangle outside of the client drawing area.