UltraVNC VNCViewer... CVE-2008-5001 CNNVD-200811-155

9.3 AV AC AU C I A
发布： 2008-11-10
修订： 2011-03-08

UltraVNC是一个功能强大，易于使用的远程终端控制软件，可以通过网络远程察看其他终端的屏幕，并使用本地的键盘和鼠标来控制远程终端的操作。 UltraVNC 01252008之前的1.0.2和1.0.4版本的vncviewer中的vncviewer/FileTransfer.cpp里的多个函数存在多个栈缓冲区溢出漏洞。当处于LISTENING模式下或使用DSM plugin时，远程攻击者可以借助未明参数，引起拒绝服务攻击(崩溃)以及可能执行任意代码。此漏洞不同于CVE-2008-0610。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息