CVE-2026-32854mediumCWE-476

CVE-2026-32854: fallo de gravedad media en LibVNCServer

LibVNCServer httpd proxy NULL Pointer Dereference

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear LibVNCServer+ Monitorear libvncserver

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.3epss 5.4%
LibVNCServer versions 0.9.15 and prior (fixed in commit dc78dee) contain null pointer dereference vulnerabilities in the HTTP proxy handlers within httpProcessInput() in httpd.c that allow remote attackers to cause a denial of service by sending specially crafted HTTP requests. Attackers can exploit missing validation of strchr() return values in the CONNECT and GET proxy handling paths to trigger null pointer dereferences and crash the server when httpd and proxy features are enabled.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Productos afectados
LibVNC · LibVNCServer
CVEs relacionadas — LibVNCServer

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-15690HIGHCVE-2019-15690EPSS 0.8%CVE-2026-32853MEDIUMLibVNCServer UltraZip Encoding Heap Out-of-bounds ReadEPSS 0.4%