运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 tigervnc 程序包受到多个漏洞的影响：

  - TigerVNC 1.10.1 之前的版本容易受到堆栈返回后使用的攻击，这是 ZRLEDecoder 中未能正确使用堆栈内存所致。如果解码例程抛出异常，则 ZRLEDecoder 可能尝试访问在堆栈展开过程中已释放的堆栈变量。利用此漏洞可能导致远程代码执行。此攻击似乎可通过网络连接加以利用。(CVE-2019-15691)

  - TigerVNC 1.10.1 之前的版本容易受到堆缓冲区溢出的攻击。可从 CopyRectDecoder 触发漏洞，这是值检查不正确所致。利用此漏洞可能导致远程代码执行。此攻击似乎可通过网络连接加以利用。
    (CVE-2019-15692)

  - TigerVNC 1.10.1 之前的版本容易受到发生于 TightDecoder: : FilterGradient 中堆缓冲区溢出的攻击。利用此漏洞可能导致远程代码执行。此攻击似乎可通过网络连接加以利用。(CVE-2019-15693)

  - TigerVNC 1.10.1 之前的版本容易受到从 DecodeManager: : decodeRect 触发的堆缓冲区溢出的攻击。漏洞的产生是在处理 MemOutStream 过程中出现符号错误所致。
    利用此漏洞可能导致远程代码执行。此攻击似乎可通过网络连接加以利用。(CVE-2019-15694)

  - TigerVNC 1.10.1 之前的版本易受到从 CMsgReader: : readSetCursor 触发的堆栈缓冲区溢出的攻击。漏洞的产生是对 PixelFormat 清理不充分所致。
    由于远程攻击者可以选择缓冲区起始位置的偏移以开始写入其值，因此利用此漏洞可能会导致远程代码执行。此攻击似乎可通过网络连接加以利用。(CVE-2019-15695)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

NewStart CGSL CORE 5.05 / MAIN 5.05 : tigervnc 多个漏洞 (NS-SA-2021-0157)

high Nessus 插件 ID 154526

未找到更改日志