NewStart CGSL CORE 5.04 / MAIN 5.04：tigervnc 多個弱點 (NS-SA-2021-0035)

high Nessus Plugin ID 147375

語系：

概要

遠端機器受到多個弱點的影響。

說明

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 tigervnc 套件受到多個弱點影響：

- 1.10.1 之前的 TigerVNC 版本容易發生堆疊傳回後使用問題，這是因為不當使用 ZRLEDecoder 中的堆疊記憶體所致。如果解碼常式會擲回例外狀況，ZRLEDecoder 可能會嘗試存取已在堆疊回溯處理程序期間釋放的堆疊變數。攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。(CVE-2019-15691)

- 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊。此攻擊可以從 CopyRectDecoder 觸發，這是由於值檢查不正確所致。攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。
(CVE-2019-15692)

- 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊發生在 TightDecoder: : FilterGradient 中。攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。(CVE-2019-15693)

- 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊可以從 DecodeManager: : decodeRect 觸發。造成攻擊的原因是在處理 MemOutStream 時發生 signdness 錯誤而致。
攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。(CVE-2019-15694)

- 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊可以從 CMsgReader: : readSetCursor 觸發。造成攻擊的原因是對 PixelFormat 清理不足所致。
由於遠端攻擊者可從緩衝區起始處選擇位移，以開始寫入其值，因此惡意利用此弱點可能導致遠端程式碼執行。此攻擊似乎可以透過網路連線發起。(CVE-2019-15695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。