CVE-2006-1652

AltoPublicado

Múltiplos estouros de buffer em (a) UltraVNC (também conhecido como Ultr@VNC) 1.0.1 e anteriores e (b) tabbed_viewer 1.29 (1) permitem que atacantes remotos...

Publicado: 6 de abr. de 2006
Atualizado: 7 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 4 de abr. de 2006

CVSS primário

9,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:C/I:C/A:C

Estimativa de probabilidade EPSS

67,4%

Alto · próximos 30 dias

Percentil: 99,3%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Múltiplos estouros de buffer em (a) UltraVNC (também conhecido como Ultr@VNC) 1.0.1 e anteriores e (b) tabbed_viewer 1.29 (1) permitem que atacantes remotos auxiliados pelo usuário executem código arbitrário por meio de um servidor malicioso que envia uma string longa para um cliente que se conecta na porta TCP 5900, o que aciona um estouro em Log::ReallyPrint; e (2) permitem que atacantes remotos causem uma negação de serviço (queda do servidor) por meio de uma solicitação HTTP GET longa para a porta TCP 5800, o que aciona um estouro em VNCLog::ReallyPrint.

Fontes

UltraVNC 1.0.1 - Client Buffer Overflow (Metasploit)Exploit
Metasploit · windows · 30 de abr. de 2010
UltraVNC 1.0.1 - Multiple Remote Error Logging Buffer Overflow Vulnerabilities (1)Exploit
Luigi Auriemma · windows · 4 de abr. de 2006

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.