Vulnerability in VNC, TightVNC, and TridiaVNC allows local users to execute arbitrary code as LocalSystem by using the Win32 Messaging Syste

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• att winvnc serverдо 3.3.3_r9 включительно
• att winvnc server3.3.3_r7
• tightvnc tightvnc1.2.0
• tightvnc tightvnc1.2.1
• tightvnc tightvnc1.2.5
• tridia tridiavnc1.5
• tridia tridiavnc1.5.1
• tridia tridiavnc1.5.2
• tridia tridiavnc1.5.4

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-8287TightVNC code version 1.3.10 contains global buffer overflow in HandleCoRREBBP macro function, which can potentially result code execution.
  45В плане
• CVE-2009-0388Multiple integer signedness errors in (1) UltraVNC 1.0.2 and 1.0.5 and (2) TightVnc 1.3.9 allow remote VNC servers to cause a denial of serv
  44В плане
• CVE-2019-15679TightVNC code version 1.3.10 contains heap buffer overflow in InitialiseRFBConnection function, which can potentially result code execution.
  43В плане
• CVE-2019-15678TightVNC code version 1.3.10 contains heap buffer overflow in rfbServerCutText handler, which can potentially result code execution..
  43В плане
• CVE-2021-42785Buffer Overflow in tvnviewer.exe via Crafted Packet in TightVNC Viewer 2.8.59
  40В плане
• CVE-2023-27830TightVNC before v2.8.75 allows attackers to escalate privileges on the host operating system via replacing legitimate files with crafted fil
  36Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.