LibVNCServer 安全漏洞 CVE-2018-7225 CNNVD-201802-818
7.5
AV
AC
AU
C
I
A
发布：
2018-02-19
修订：
2020-10-23
LibVNCServer是一个VNC服务器C类库，它可开发VNC服务器或VNC客户端。 LibVNCServer 0.9.11及之前的版本中存在安全漏洞，该漏洞源于rfbserver.c文件的‘rfbProcessClientNormalMessage()’函数没有过滤msg.cct.length。攻击者可借助特制的VNC数据包利用该漏洞访问未初始化的敏感数据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有14条受影响产品信息
