FICHE CVE

CVE-2016-9942

Publiée le 2016-12-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les logiciels utilisant LibVNCClient avant la version 0.9.11 sont vulnérables lors de la connexion à un serveur VNC. Un serveur malveillant peut envoyer un message de mise à jour spécialement conçu pour provoquer un dépassement de tampon, ce qui pourrait faire planter votre application ou permettre au serveur d'exécuter du code arbitraire sur votre machine locale. Cette attaque est facile à réaliser à distance et ne nécessite ni authentification ni interaction de l'utilisateur, au-delà de l'établissement de la connexion avec le serveur compromis.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2016-12-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Heap-based buffer overflow in ultra.c in LibVNCClient in LibVNCServer before 0.9.11 allows remote servers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted FramebufferUpdate message with the Ultra type tile, such that the LZO payload decompressed length exceeds what is specified by the tile dimensions.