CVE-2014-6051
Beschrijving NL
Integer-overloop in de MallocFrameBuffer-functie in vncviewer.c in LibVNCServer 0.9.9 en eerder stelt externe VNC-servers in staat om een denial of service (crash) te veroorzaken en mogelijk willekeurige code uit te voeren via een advertentie voor een groot schermformaat, waardoor een op heap gebaseerde bufferoverloop wordt geactiveerd.
Origineel (Engels) tonen
Integer overflow in the MallocFrameBuffer function in vncviewer.c in LibVNCServer 0.9.9 and earlier allows remote VNC servers to cause a denial of service (crash) and possibly execute arbitrary code via an advertisement for a large screen size, which triggers a heap-based buffer overflow.