maherazzouzi/cve-2022-23967Vulnérabilité de TightVNC.
Dans TightVNC 1.3.10, il existe une erreur de signe sur entier et un débordement de tampon basé sur le tas qui en résulte dans InitialiseRFBConnection dans rfbproto.c (pour le composant vncviewer). La taille passée à malloc n'est pas vérifiée, par exemple, -1 est accepté. Cela alloue un bloc de taille zéro, ce qui donnera un pointeur de tas. Cependant, on peut envoyer 0xffffffff octets de données, ce qui peut avoir un impact DoS ou conduire à une exécution de code à distance.
[Type de vulnérabilité] Débordement de tampon
[Vendeur du produit] TightVNC
[Base de code du produit affecté] vncviewer - 1.3.10
[Composant affecté] fichier : rfbproto.c, fonction : InitialiseRFBConnection, ligne de code : 307
[Type d'attaque] À distance
[Impact Déni de service] true
[Vecteurs d'attaque] Il vous suffit de configurer un faux serveur pour interagir avec le client vulnérable.
[Découvreur] Maher Azzouzi
[Référence] https://www.tightvnc.com/licensing-server-x11.php
Utilisez CVE-2022-23967.
