Уязвимость CVE-2020-25708: Информация
Описание
A divide by zero issue was found to occur in libvncserver-0.9.12. A malicious client could use this flaw to send a specially crafted message that, when processed by the VNC server, would lead to a floating point exception, resulting in a denial of service.
Важность: HIGH (7,5) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Исправленные пакеты
Имя пакета | Ветка | Исправлено в версии | Версия в репозитории | Errata ID | № Задания | Состояние |
---|---|---|---|---|---|---|
libvncserver | sisyphus | 0.9.13-alt1 | 0.9.14-alt1 | ALT-PU-2020-2671-1 | 256807 | Исправлено |
libvncserver | p10 | 0.9.13-alt1 | 0.9.14-alt1 | ALT-PU-2020-2671-1 | 256807 | Исправлено |
libvncserver | p9 | 0.9.13-alt1 | 0.9.13-alt1 | ALT-PU-2020-2694-1 | 256808 | Исправлено |
libvncserver | c10f1 | 0.9.13-alt1 | 0.9.13-alt3 | ALT-PU-2020-2671-1 | 256807 | Исправлено |
libvncserver | c9f2 | 0.9.13-alt1 | 0.9.13-alt3 | ALT-PU-2020-2694-1 | 256808 | Исправлено |
libvncserver | p11 | 0.9.13-alt1 | 0.9.14-alt1 | ALT-PU-2020-2671-1 | 256807 | Исправлено |
Ссылки на рекомендации, решения и инструменты
Ссылка | Ресурс |
---|---|
https://bugzilla.redhat.com/show_bug.cgi?id=1896739 |
|
[debian-lts-announce] 20220929 [SECURITY] [DLA 3125-1] libvncserver security update |
|