CVE-2006-1652: Multiple buffer overflows في (a) UltraVNC (المعروف أيضًا باسم Ultr@VNC) 1.0.1 والإصدارات الأقدم و(b) tabbed_viewer 1.29 (1) تتيح للمهاجمين عن بُعد بمساعدة... | Kitploit

CVE-2006-1652

عاليتم النشر

Multiple buffer overflows في (a) UltraVNC (المعروف أيضًا باسم Ultr@VNC) 1.0.1 والإصدارات الأقدم و(b) tabbed_viewer 1.29 (1) تتيح للمهاجمين عن بُعد بمساعدة...

تم النشر: 06‏/04‏/2006
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 04‏/04‏/2006

CVSS الأساسي

9.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:C/I:C/A:C

تقدير احتمالية EPSS

67.4‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

Multiple buffer overflows في (a) UltraVNC (المعروف أيضًا باسم Ultr@VNC) 1.0.1 والإصدارات الأقدم و(b) tabbed_viewer 1.29 (1) تتيح للمهاجمين عن بُعد بمساعدة المستخدم تنفيذ تعليمات برمجية عشوائية عبر خادم ضار يرسل سلسلة نصية طويلة إلى عميل يتصل على منفذ TCP 5900، مما يؤدي إلى فائض في Log::ReallyPrint؛ و(2) تتيح للمهاجمين عن بُعد التسبب في رفض الخدمة (تعطل الخادم) عبر طلب HTTP GET طويل إلى منفذ TCP 5800، مما يؤدي إلى فائض في VNCLog::ReallyPrint.

المصادر

UltraVNC 1.0.1 - Client Buffer Overflow (Metasploit)استغلال
Metasploit · windows · 30‏/04‏/2010
UltraVNC 1.0.1 - Multiple Remote Error Logging Buffer Overflow Vulnerabilities (1)استغلال
Luigi Auriemma · windows · 04‏/04‏/2006

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.