GNOME gtk-vnc 0.5.1

CPE Details

GNOME gtk-vnc 0.5.1
gnome
gtk-vnc
0.5.1
2021-05-27
16h29 +00:00
2021-05-27
16h31 +00:00
CPE NVD
Alerte pour un CPE
Restez informé de toutes modifications pour un CPE spécifique.
Gestion des notifications

CPE Name: cpe:2.3:a:gnome:gtk-vnc:0.5.1:*:*:*:*:*:*:*

Informations

Vendor

gnome

Product

gtk-vnc

Version

0.5.1

Related CVE

Open and find in CVE List

CVE ID Publié Description Score Gravité
CVE-2017-5884 2017-02-28 17h00 +00:00 gtk-vnc before 0.7.0 does not properly check boundaries of subrectangle-containing tiles, which allows remote servers to execute arbitrary code via the src x, y coordinates in a crafted (1) rre, (2) hextile, or (3) copyrect tile.
7.8
Haute
CVE-2017-5885 2017-02-28 17h00 +00:00 Multiple integer overflows in the (1) vnc_connection_server_message and (2) vnc_color_map_set functions in gtk-vnc before 0.7.0 allow remote servers to cause a denial of service (crash) or possibly execute arbitrary code via vectors involving SetColorMapEntries, which triggers a buffer overflow.
9.8
Critique
Les informations affichées sur CVE Find proviennent de plusieurs sources de référence rigoureusement sélectionnées. Les données CVE sont fournies par MITRE Corporation et la National Vulnerability Database (NVD). Le catalogue des vulnérabilités activement exploitées (KEV) provient de la Cybersecurity and Infrastructure Security Agency (CISA), tandis que les scores EPSS sont issus de FIRST.org. Enfin, les données relatives aux faiblesses logicielles (CWE) et aux schémas d'attaque courants (CAPEC) sont maintenues par MITRE Corporation, et les informations sur les configurations logicielles et matérielles (CPE) proviennent du NVD.