FICHE CVE
CVE-2019-15679
Publiée le 2019-10-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 1.3.10 de TightVNC est affectée par une faille de corruption de mémoire dans sa logique de gestion des connexions. Un attaquant distant peut exploiter cette vulnérabilité via le réseau pour exécuter du code arbitraire sur le système avec les privilèges du serveur VNC. Cette attaque est très accessible car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et une complexité technique minimale pour être déclenchée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
TightVNC code version 1.3.10 contains heap buffer overflow in InitialiseRFBConnection function, which can potentially result code execution. This attack appear to be exploitable via network connectivity.