The version of UltraVNC Service installed on the remote Windows host is prior to 1.2.2.4. It is, therefore, affected by multiple vulnerabilities:

  - UltraVNC revision 1203 has out-of-bounds access vulnerability in VNC client inside RAW decoder, which can potentially     result code execution. This attack appear to be exploitable via network connectivity. This vulnerability has been     fixed in revision 1204. (CVE-2019-8280)   
  - UltraVNC revision 1211 has multiple improper null termination vulnerabilities in VNC server code, which result in     out-of-bound data being accessed by remote users. This attack appears to be exploitable via network connectivity.     These vulnerabilities have been fixed in revision 1212. (CVE-2019-8275)   
  - UltraVNC revision 1211 has a heap buffer overflow vulnerability in VNC server code inside file transfer offer     handler, which can potentially in result code execution. This attack appears to be exploitable via network     connectivity. This vulnerability has been fixed in revision 1212. (CVE-2019-8274)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Windows ホストにインストールされている UltraVNC Service のバージョンは、1.2.2.4 以前です。そのため、以下の複数の脆弱性の影響を受けます。

  - UltraVNC リビジョン 1203 には、RAW デコーダー内の VNC クライアントに領域外アクセスの脆弱性があり、これによりコードが実行される可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性はリビジョン 1204 で修正されています。(CVE-2019-8280)   
  - UltraVNC リビジョン 1211 には、VNC サーバーコードに複数の不適切な NULL 終端脆弱性があります。これにより、リモートユーザーが領域外データにアクセスできます。この攻撃は、ネットワーク接続経由で悪用される可能性があるようです。これらの脆弱性はリビジョン 1212 で修正されています。(CVE-2019-8275)   
  - UltraVNC リビジョン 1211 には、ファイル転送提供ハンドラー内の VNC サーバーコードにヒープバッファオーバーフローの脆弱性があります。これにより、コードが実行される可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があるようです。この脆弱性はリビジョン 1212 で修正されています。(CVE-2019-8274)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 UltraVNC Service 版本低於 1.2.2.4，因此，會受到多個弱點影響：

  - UltraVNC 修訂版 1203 在 VNC 用戶端的 RAW 解碼器中存在超出邊界存取弱點，可能導致程式碼執行。此攻擊似乎可以透過網路連線惡意利用。此弱點已在修訂版 1204 中修復。(CVE-2019-8280)   
  - UltraVNC 修訂版 1211 在 VNC 伺服器程式碼中存在多個不當 NULL 終止弱點，會導致遠端使用者存取超出邊界的資料。此攻擊似乎可以透過網路連線惡意利用。這些弱點已在修訂版 1212 中修復。(CVE-2019-8275)   
  UltraVNC 修訂版 1211 的 VNC 伺服器程式碼中，檔案傳輸提議處理常式存在堆疊緩衝區溢位弱點，可能導致程式碼執行。此攻擊似乎可以透過網路連線惡意利用。此弱點已在修訂版 1212 中修復。(CVE-2019-8274)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 UltraVNC Service 版本低于 1.2.2.4。因此，该应用程序受到多个漏洞的影响：

  - UltraVNC 修订版 1203 的 RAW 解码器中的 VNC 客户端存在越界访问漏洞，此漏洞可能会导致代码执行。此攻击似乎可通过网络连接加以利用。此漏洞已在修订版 1204 中修复。(CVE-2019-8280)   
  - UltraVNC 修订版 1211 的 VNC 服务器代码存在多种不当空终止漏洞，这些漏洞可导致远程用户访问越界数据。此攻击似乎可通过网络连接加以利用。这些漏洞已在修订版 1212 中修复。(CVE-2019-8275)   
  - UltraVNC 修订版 1211 的文件传输 offer 处理程序中的 VNC 服务器代码存在堆缓冲区溢出漏洞，此漏洞可能会导致结果代码执行。此攻击似乎可通过网络连接加以利用。此漏洞已在修订版 1212 中修复。(CVE-2019-8274)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
252271	UltraVNC < 1.2.2.4 Multiple Vulnerabilities	Nessus	Windows	2025/8/19	2025/8/19	critical
252271	UltraVNC < 1.2.2.4 の複数の脆弱性	Nessus	Windows	2025/8/19	2025/8/19	critical
252271	UltraVNC < 1.2.2.4 多個弱點	Nessus	Windows	2025/8/19	2025/8/19	critical
252271	UltraVNC < 1.2.2.4 多个漏洞	Nessus	Windows	2025/8/19	2025/8/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical