CVE-2019-8259CWE-665

CVE-2019-8259: fallo en UltraVNC

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear UltraVNC

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 3.0%
UltraVNC revision 1198 contains multiple memory leaks (CWE-655) in VNC client code, which allow an attacker to read stack memory and can be abused for information disclosure. Combined with another vulnerability, it can be used to leak stack memory and bypass ASLR. This attack appears to be exploitable via network connectivity. These vulnerabilities have been fixed in revision 1199.
Productos afectados
UltraVNC · UltraVNC
CVEs relacionadas — UltraVNC

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-8262—CVE-2019-8262EPSS 4.8%CVE-2019-8258—CVE-2019-8258EPSS 4.4%CVE-2018-15361—CVE-2018-15361EPSS 2.9%CVE-2019-8260—CVE-2019-8260EPSS 2.3%CVE-2019-8261—CVE-2019-8261EPSS 2.2%