CVE-2006-1652

概要

(a) UltraVNC (別名 Ultr@VNC) 1.0.1 およびそれ以前、ならびに (b) tabbed_viewer 1.29 には複数のバッファオーバーフローが存在します。(1) TCP ポート 5900 に接続するクライアントに対して、悪意のあるサーバーが長い文字列を送信すると、Log::ReallyPrint でオーバーフローが発生し、ユーザーの支援を必要とするリモート攻撃者が任意のコードを実行できる可能性があります。また (2) TCP ポート 5800 への長い HTTP GET リクエストにより、VNCLog::ReallyPrint でオーバーフローが発生し、リモート攻撃者がサービス拒否 (サーバークラッシュ) を引き起こす可能性があります。

• UltraVNC 1.0.1 - Client Buffer Overflow (Metasploit)エクスプロイト

  Metasploit · windows · 2010/04/30

• UltraVNC 1.0.1 - Multiple Remote Error Logging Buffer Overflow Vulnerabilities (1)エクスプロイト

  Luigi Auriemma · windows · 2006/04/04

• UltraVNC 1.0.1 - Multiple Remote Error Logging Buffer Overflow Vulnerabilities (2)