CVE-2023-43826

सारांश

Apache Guacamole 1.5.3 और उससे पुराने संस्करण लगातार यह सुनिश्चित नहीं करते कि VNC सर्वर से प्राप्त मानों के परिणामस्वरूप integer overflow न हो। यदि कोई उपयोगकर्ता किसी दुर्भावनापूर्ण या समझौता किए गए VNC सर्वर से कनेक्ट होता है, तो विशेष रूप से तैयार किया गया डेटा मेमोरी करप्शन का कारण बन सकता है, जिससे संभवतः चल रही guacd प्रक्रिया के विशेषाधिकारों के साथ मनमाना कोड निष्पादित किया जा सकता है। उपयोगकर्ताओं को संस्करण 1.5.4 में अपग्रेड करने की सलाह दी जाती है, जो इस समस्या को ठीक करता है।

स्रोत

• publicationsअनुसंधान

  आक्रामक सुरक्षा अनुसंधान हब जो विविध उत्पाद ऑडिट से मूल भेद्यता सलाहकार (vulnerability advisories), CVE प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, सम्मेलन वार्ता और आंतरिक टूलिंग एकत्र करता है।