遠端主機上安裝的 tigervnc 版本早於 1.8.0-24。因此，會受到 ALAS2-2025-2917 公告中所提及的多個弱點影響。

    在 X Rendering 延伸模組處理動畫游標時發現一個瑕疵。如果用戶端未提供任何游標伺服器會假設至少有一個游標存在進而導致超出邊界讀取及可能的當機。
    (CVE-2025-49175)

    在 Big Requests 延伸模組中發現一個瑕疵。要求長度會乘以 4 後才根據允許的大小上限進行檢查可能造成整數溢位及繞過大小檢查。
    (CVE-2025-49176)

    在 X 伺服器的要求處理中發現一個瑕疵。用戶端要求中的非零「要略過的位元組」可造成伺服器略過處理其他用戶端的要求進而可能導致拒絕服務。
    (CVE-2025-49178)

    Xserver 的 X Record 延伸模組實作中的 RecordSanityCheckRegisterClients() 函式會檢查要求長度但不會檢查整數溢位。

    用戶端可能會針對用戶端數量或通訊協定範圍數量傳送非常大的值這會在要求長度計算中造成整數溢位進而使要求長度檢查失敗。 (CVE-2025-49179)

    在 RandR 延伸模組中發現一個缺陷RRChangeProviderProperty 函式並未正確驗證輸入。此問題會在計算要配置的總大小時導致整數溢位。
    (CVE-2025-49180)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：tigervnc (ALAS-2025-2917)

high Nessus Plugin ID 241768

版本 1.1