Записи TigerVNC
30 опубликованных записей вендора tigervnc.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer4
- CWE-787 Out-of-bounds Write4
- CWE-122 Heap-based Buffer Overflow3
- CWE-416 Use After Free3
- CWE-772 Missing Release of Resource after Effective Lifetime2
- CWE-20 Improper Input Validation2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
30 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2017-5581Эксплойта нет | Buffer overflow in the ModifiablePixelBuffer::fillRect function in TigerVNC before 1.7.1 allows remote servers to execute arbitrary code viatigervnc · tigervnc · CWE-119 | Критическая9,8 | — | 4,2 % | 28 февр. 2017 г. |
40В плане | CVE-2014-8241Эксплойта нет | XRegion in TigerVNC allows remote VNC servers to cause a denial of service (NULL pointer dereference) by leveraging failure to check a mallotigervnc · tigervnc · CWE-476 | Критическая9,8 | — | 3,0 % | 14 дек. 2016 г. |
40В плане | CVE-2014-0011Эксплойта нет | Multiple heap-based buffer overflows in the ZRLE_DECODE function in common/rfb/zrleDecode.h in TigerVNC before 1.3.1, when NDEBUG is enabledtigervnc · tigervnc · CWE-787 | Критическая9,8 | — | 2,4 % | 2 янв. 2020 г. |
39Наблюдать | CVE-2026-34352Эксплойта нет | In TigerVNC before 1.16.2, Image.cxx in x0vncserver allows other users to observe or manipulate the screen contents, or cause an applicationtigervnc · tigervnc · CWE-732 | Критическая9,8 | — | 0,2 % | 26 мар. 2026 г. |
36Наблюдать | CVE-2017-7393Эксплойта нет | In TigerVNC 1.7.1 (VNCSConnectionST.cxx VNCSConnectionST::fence), an authenticated client can cause a double free, leading to denial of servtigervnc · tigervnc · CWE-415 | Высокая8,8 | — | 1,8 % | 31 мар. 2017 г. |
33Наблюдать | CVE-2020-26117Эксплойта нет | In rfb/CSecurityTLS.cxx and rfb/CSecurityTLS.java in TigerVNC before 1.11.0, viewers mishandle TLS certificate exceptions.tigervnc · tigervnc · CWE-295 | Высокая8,1 | — | 3,0 % | 27 сент. 2020 г. |
31Наблюдать | CVE-2014-8240Эксплойта нет | Integer overflow in TigerVNC allows remote VNC servers to cause a denial of service (crash) and possibly execute arbitrary code via vectors tigervnc · tigervnc · CWE-119 | Высокая7,5 | — | 3,5 % | 16 окт. 2014 г. |
31Наблюдать | CVE-2016-10207Эксплойта нет | The Xvnc server in TigerVNC allows remote attackers to cause a denial of service (invalid memory access and crash) by terminating a TLS handtigervnc · tigervnc · CWE-119 | Высокая7,5 | — | 3,1 % | 28 февр. 2017 г. |
31Наблюдать | CVE-2017-7396Эксплойта нет | In TigerVNC 1.7.1 (CConnection.cxx CConnection::CConnection), an unauthenticated client can cause a small memory leak in the server.tigervnc · tigervnc · CWE-772 | Высокая7,5 | — | 2,0 % | 31 мар. 2017 г. |
31Наблюдать | CVE-2017-7392Эксплойта нет | In TigerVNC 1.7.1 (SSecurityVeNCrypt.cxx SSecurityVeNCrypt::SSecurityVeNCrypt), an unauthenticated client can cause a small memory leak in ttigervnc · tigervnc · CWE-772 | Высокая7,5 | — | 1,7 % | 31 мар. 2017 г. |
31Наблюдать | CVE-2023-6377Эксплойта нет | Xorg-x11-server: out-of-bounds memory reads/writes in xkb button actionsredhat · enterprise linux eus · CWE-125 | Высокая7,8 | — | 1,5 % | 13 дек. 2023 г. |
31Наблюдать | CVE-2025-26597Эксплойта нет | Xorg: xwayland: buffer overflow in xkbchangetypesofkey()x.org · x server · CWE-119 | Высокая7,8 | — | 0,4 % | 25 февр. 2025 г. |
31Наблюдать | CVE-2025-26596Эксплойта нет | Xorg: xwayland: heap overflow in xkbwritekeysyms()x.org · x server · CWE-787 | Высокая7,8 | — | 0,4 % | 25 февр. 2025 г. |
31Наблюдать | CVE-2025-26595Эксплойта нет | Xorg: xwayland: buffer overflow in xkbvmodmasktext()x.org · x server · CWE-121 | Высокая7,8 | — | 0,4 % | 25 февр. 2025 г. |
31Наблюдать | CVE-2025-26598Эксплойта нет | Xorg: xwayland: out-of-bounds write in createpointerbarrierclient()x.org · x server · CWE-787 | Высокая7,8 | — | 0,4 % | 25 февр. 2025 г. |
31Наблюдать | CVE-2025-26599Эксплойта нет | Xorg: xwayland: use of uninitialized pointer in compredirectwindow()x.org · x server · CWE-824 | Высокая7,8 | — | 0,4 % | 25 февр. 2025 г. |
31Наблюдать | CVE-2025-26601Эксплойта нет | Xorg: xwayland: use-after-free in syncinittrigger()x.org · x server · CWE-416 | Высокая7,8 | — | 0,3 % | 25 февр. 2025 г. |
31Наблюдать | CVE-2025-26600Эксплойта нет | Xorg: xwayland: use-after-free in playreleasedevents()x.org · x server · CWE-416 | Высокая7,8 | — | 0,3 % | 25 февр. 2025 г. |
31Наблюдать | CVE-2025-26594Эксплойта нет | X.org: xwayland: use-after-free of the root cursorx.org · x server · CWE-416 | Высокая7,8 | — | 0,3 % | 25 февр. 2025 г. |
31Наблюдать | CVE-2024-0409Эксплойта нет | Xorg-x11-server: selinux context corruptionx.org · x server · CWE-787 | Высокая7,8 | — | 0,3 % | 18 янв. 2024 г. |
30Наблюдать | CVE-2023-6478Эксплойта нет | Xorg-x11-server: out-of-bounds memory read in rrchangeoutputproperty and rrchangeproviderpropertyx.org · x server · CWE-190 | Высокая7,5 | — | 1,6 % | 13 дек. 2023 г. |
30Наблюдать | CVE-2017-7394Эксплойта нет | In TigerVNC 1.7.1 (SSecurityPlain.cxx SSecurityPlain::processMsg), unauthenticated users can crash the server by sending long usernames.tigervnc · tigervnc · CWE-20 | Высокая7,5 | — | 1,6 % | 31 мар. 2017 г. |
29Наблюдать | CVE-2019-15692Эксплойта нет | TigerVNC version prior to 1.10.1 is vulnerable to heap buffer overflow.tigervnc · tigervnc · CWE-122 | Высокая7,2 | — | 4,7 % | 26 дек. 2019 г. |
29Наблюдать | CVE-2019-15691Эксплойта нет | TigerVNC version prior to 1.10.1 is vulnerable to stack use-after-return, which occurs due to incorrect usage of stack memory in ZRLEDecodertigervnc · tigervnc · CWE-825 | Высокая7,2 | — | 4,7 % | 26 дек. 2019 г. |
29Наблюдать | CVE-2019-15695Эксплойта нет | TigerVNC version prior to 1.10.1 is vulnerable to stack buffer overflow, which could be triggered from CMsgReader::readSetCursor.tigervnc · tigervnc · CWE-121 | Высокая7,2 | — | 4,4 % | 26 дек. 2019 г. |
- CVE-2017-558140В плане
Buffer overflow in the ModifiablePixelBuffer::fillRect function in TigerVNC before 1.7.1 allows remote servers to execute arbitrary code via
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %tigervnc · tigervnc28 февр. 2017 г.
- CVE-2014-824140В плане
XRegion in TigerVNC allows remote VNC servers to cause a denial of service (NULL pointer dereference) by leveraging failure to check a mallo
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %tigervnc · tigervnc14 дек. 2016 г.
- CVE-2014-001140В плане
Multiple heap-based buffer overflows in the ZRLE_DECODE function in common/rfb/zrleDecode.h in TigerVNC before 1.3.1, when NDEBUG is enabled
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %tigervnc · tigervnc2 янв. 2020 г.
- CVE-2026-3435239Наблюдать
In TigerVNC before 1.16.2, Image.cxx in x0vncserver allows other users to observe or manipulate the screen contents, or cause an application
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %tigervnc · tigervnc26 мар. 2026 г.
- CVE-2017-739336Наблюдать
In TigerVNC 1.7.1 (VNCSConnectionST.cxx VNCSConnectionST::fence), an authenticated client can cause a double free, leading to denial of serv
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %tigervnc · tigervnc31 мар. 2017 г.
- CVE-2020-2611733Наблюдать
In rfb/CSecurityTLS.cxx and rfb/CSecurityTLS.java in TigerVNC before 1.11.0, viewers mishandle TLS certificate exceptions.
ВысокаяCVSS 8,1Эксплойта нетEPSS 3 %tigervnc · tigervnc27 сент. 2020 г.
- CVE-2014-824031Наблюдать
Integer overflow in TigerVNC allows remote VNC servers to cause a denial of service (crash) and possibly execute arbitrary code via vectors
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %tigervnc · tigervnc16 окт. 2014 г.
- CVE-2016-1020731Наблюдать
The Xvnc server in TigerVNC allows remote attackers to cause a denial of service (invalid memory access and crash) by terminating a TLS hand
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %tigervnc · tigervnc28 февр. 2017 г.
- CVE-2017-739631Наблюдать
In TigerVNC 1.7.1 (CConnection.cxx CConnection::CConnection), an unauthenticated client can cause a small memory leak in the server.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %tigervnc · tigervnc31 мар. 2017 г.
- CVE-2017-739231Наблюдать
In TigerVNC 1.7.1 (SSecurityVeNCrypt.cxx SSecurityVeNCrypt::SSecurityVeNCrypt), an unauthenticated client can cause a small memory leak in t
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %tigervnc · tigervnc31 мар. 2017 г.
- CVE-2023-637731Наблюдать
Xorg-x11-server: out-of-bounds memory reads/writes in xkb button actions
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %redhat · enterprise linux eus13 дек. 2023 г.
- CVE-2025-2659731Наблюдать
Xorg: xwayland: buffer overflow in xkbchangetypesofkey()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %x.org · x server25 февр. 2025 г.
- CVE-2025-2659631Наблюдать
Xorg: xwayland: heap overflow in xkbwritekeysyms()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %x.org · x server25 февр. 2025 г.
- CVE-2025-2659531Наблюдать
Xorg: xwayland: buffer overflow in xkbvmodmasktext()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %x.org · x server25 февр. 2025 г.
- CVE-2025-2659831Наблюдать
Xorg: xwayland: out-of-bounds write in createpointerbarrierclient()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %x.org · x server25 февр. 2025 г.
- CVE-2025-2659931Наблюдать
Xorg: xwayland: use of uninitialized pointer in compredirectwindow()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %x.org · x server25 февр. 2025 г.
- CVE-2025-2660131Наблюдать
Xorg: xwayland: use-after-free in syncinittrigger()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %x.org · x server25 февр. 2025 г.
- CVE-2025-2660031Наблюдать
Xorg: xwayland: use-after-free in playreleasedevents()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %x.org · x server25 февр. 2025 г.
- CVE-2025-2659431Наблюдать
X.org: xwayland: use-after-free of the root cursor
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %x.org · x server25 февр. 2025 г.
- CVE-2024-040931Наблюдать
Xorg-x11-server: selinux context corruption
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %x.org · x server18 янв. 2024 г.
- CVE-2023-647830Наблюдать
Xorg-x11-server: out-of-bounds memory read in rrchangeoutputproperty and rrchangeproviderproperty
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %x.org · x server13 дек. 2023 г.
- CVE-2017-739430Наблюдать
In TigerVNC 1.7.1 (SSecurityPlain.cxx SSecurityPlain::processMsg), unauthenticated users can crash the server by sending long usernames.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %tigervnc · tigervnc31 мар. 2017 г.
- CVE-2019-1569229Наблюдать
TigerVNC version prior to 1.10.1 is vulnerable to heap buffer overflow.
ВысокаяCVSS 7,2Эксплойта нетEPSS 4 %tigervnc · tigervnc26 дек. 2019 г.
- CVE-2019-1569129Наблюдать
TigerVNC version prior to 1.10.1 is vulnerable to stack use-after-return, which occurs due to incorrect usage of stack memory in ZRLEDecoder
ВысокаяCVSS 7,2Эксплойта нетEPSS 4 %tigervnc · tigervnc26 дек. 2019 г.
- CVE-2019-1569529Наблюдать
TigerVNC version prior to 1.10.1 is vulnerable to stack buffer overflow, which could be triggered from CMsgReader::readSetCursor.
ВысокаяCVSS 7,2Эксплойта нетEPSS 4 %tigervnc · tigervnc26 дек. 2019 г.