執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 tigervnc 套件受到多個弱點影響：

  - 1.10.1 之前的 TigerVNC 版本容易發生堆疊傳回後使用問題，這是因為不當使用 ZRLEDecoder 中的堆疊記憶體所致。如果解碼常式會擲回例外狀況，ZRLEDecoder 可能會嘗試存取已在堆疊回溯處理程序期間釋放的堆疊變數。攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。(CVE-2019-15691)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊。此攻擊可以從 CopyRectDecoder 觸發，這是由於值檢查不正確所致 。攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。
    (CVE-2019-15692)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊發生在 TightDecoder: : FilterGradient 中。攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。(CVE-2019-15693)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊可以從 DecodeManager: : decodeRect 觸發。造成攻擊的原因是在處理 MemOutStream 時發生 signdness 錯誤而致。
    攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。(CVE-2019-15694)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊可以從 CMsgReader: : readSetCursor 觸發。造成攻擊的原因是對 PixelFormat 清理不足所致。
    由於遠端攻擊者可從緩衝區起始處選擇位移，以開始寫入其值，因此惡意利用此弱點可能導致遠端程式碼執行。此攻擊似乎可以透過網路連線發起。(CVE-2019-15695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 tigervnc 套件受到多個弱點影響：

  - 1.10.1 之前的 TigerVNC 版本容易發生堆疊傳回後使用問題，這是因為不當使用 ZRLEDecoder 中的堆疊記憶體所致。如果解碼常式會擲回例外狀況，ZRLEDecoder 可能會嘗試存取已在堆疊回溯處理程序期間釋放的堆疊變數。攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。(CVE-2019-15691)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊。此攻擊可以從 CopyRectDecoder 觸發，這是由於值檢查不正確所致 。攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。
    (CVE-2019-15692)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊發生在 TightDecoder: ：FilterGradient 中。攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。(CVE-2019-15693)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊可以從 DecodeManager: ：decodeRect 觸發。造成攻擊的原因是在處理 MemOutStream 時發生 signdness 錯誤而致。
    攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。(CVE-2019-15694)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊可以從 CMsgReader: ：readSetCursor 觸發。造成攻擊的原因是對 PixelFormat 清理不足所致。
    由於遠端攻擊者可從緩衝區起始處選擇位移，以開始寫入其值，因此惡意利用此弱點可能導致遠端程式碼執行。此攻擊似乎可以透過網路連線發起。(CVE-2019-15695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1552 公告中所提及的多個弱點影響。

  - 1.10.1 之前的 TigerVNC 版本容易發生堆疊傳回後使用問題，這是因為不當使用 ZRLEDecoder 中的堆疊記憶體所致。如果解碼常式會擲回例外狀況，ZRLEDecoder 可能會嘗試存取已在堆疊回溯處理程序期間釋放的堆疊變數。攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。(CVE-2019-15691)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊。此攻擊可以從 CopyRectDecoder 觸發，這是由於值檢查不正確所致 。攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。
    (CVE-2019-15692)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊發生在 TightDecoder: : FilterGradient 中。攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。(CVE-2019-15693)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊可以從 DecodeManager: : decodeRect 觸發。造成攻擊的原因是在處理 MemOutStream 時發生 signdness 錯誤而致。
    攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。(CVE-2019-15694)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊可以從 CMsgReader: : readSetCursor 觸發。造成攻擊的原因是對 PixelFormat 清理不足所致。
    由於遠端攻擊者可從緩衝區起始處選擇位移，以開始寫入其值，因此惡意利用此弱點可能導致遠端程式碼執行。此攻擊似乎可以透過網路連線發起。(CVE-2019-15695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 MAIN 6.01 版的遠端 NewStart CGSL 主機上安裝的 tigervnc 套件受多個弱點影響：

  - 1.10.1 之前的 TigerVNC 版本容易發生堆疊傳回後使用問題，這是因為不當使用 ZRLEDecoder 中的堆疊記憶體所致。如果解碼常式會擲回例外狀況，ZRLEDecoder 可能會嘗試存取已在堆疊回溯處理程序期間釋放的堆疊變數。攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。(CVE-2019-15691)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊。此攻擊可以從 CopyRectDecoder 觸發，這是由於值檢查不正確所致 。
    攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。
    (CVE-2019-15692)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊發生在 TightDecoder: : FilterGradient 中。攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。(CVE-2019-15693)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊可以從 DecodeManager: : decodeRect 觸發。造成攻擊的原因是在處理 MemOutStream 時發生 signdness 錯誤而致。
    攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。
    (CVE-2019-15694)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊可以從 CMsgReader: : readSetCursor 觸發。造成攻擊的原因是對 PixelFormat 清理不足所致。由於遠端攻擊者可從緩衝區起始處選擇位移，以開始寫入其值，因此惡意利用此弱點可能導致遠端程式碼執行。此攻擊似乎可以透過網路連線發起。(CVE-2019-15695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:1497：

現已提供適用於 Red Hat Enterprise Linux 8 的 tigervnc 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。

安全性修復：

* tigervnc：因未正確使用 ZRLEDecoder 中的堆疊記憶體，而導致堆疊傳回後使用 (CVE-2019-15691)

* tigervnc：存在從 CopyRectDecoder 觸發的堆積緩衝區溢位，這是由於值檢查不正確所致 (CVE-2019-15692)

* tigervnc：TightDecoder::FilterGradient 中存在堆積緩衝區溢位 (CVE-2019-15693)

* tigervnc：DecodeManager::decodeRect 中存在堆積緩衝區溢位 (CVE-2019-15694)

* tigervnc：CMsgReader::readSetCursor 中存在緩衝區溢位 (CVE-2019-15695)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1497 公告中提及的多個弱點影響。

  - tigervnc：因未正確使用 ZRLEDecoder 中的堆疊記憶體，而導致堆疊傳回後使用 (CVE-2019-15691)

  - tigervnc：存在從 CopyRectDecoder 觸發的堆積緩衝區溢位，這是由於值檢查不正確所致 (CVE-2019-15692)

  - tigervnc：TightDecoder: : FilterGradient 中存在堆積緩衝區溢位 (CVE-2019-15693)

  - tigervnc：DecodeManager: : decodeRect 中存在堆積緩衝區溢位 (CVE-2019-15694)

  - tigervnc：CMsgReader: : readSetCursor 中存在緩衝區溢位 (CVE-2019-15695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2020: 3875 公告中所提及的多個弱點影響。

  - tigervnc：因未正確使用 ZRLEDecoder 中的堆疊記憶體，而導致堆疊傳回後使用 (CVE-2019-15691)

  - tigervnc：存在從 CopyRectDecoder 觸發的堆積緩衝區溢位，這是由於值檢查不正確所致 (CVE-2019-15692)

  - tigervnc：TightDecoder: : FilterGradient 中存在堆積緩衝區溢位 (CVE-2019-15693)

  - tigervnc：DecodeManager: : decodeRect 中存在堆積緩衝區溢位 (CVE-2019-15694)

  - tigervnc：CMsgReader: : readSetCursor 中存在緩衝區溢位 (CVE-2019-15695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1497 公告中提及的多個弱點影響。

  - tigervnc：因未正確使用 ZRLEDecoder 中的堆疊記憶體，而導致堆疊傳回後使用 (CVE-2019-15691)

  - tigervnc：存在從 CopyRectDecoder 觸發的堆積緩衝區溢位，這是由於值檢查不正確所致 (CVE-2019-15692)

  - tigervnc：TightDecoder: : FilterGradient 中存在堆積緩衝區溢位 (CVE-2019-15693)

  - tigervnc：DecodeManager: : decodeRect 中存在堆積緩衝區溢位 (CVE-2019-15694)

  - tigervnc：CMsgReader: : readSetCursor 中存在緩衝區溢位 (CVE-2019-15695)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 tigervnc 版本早於 1.8.0-21.34。因此，會受到 ALAS-2021-1470 公告中所提及的多個弱點影響。

  - 1.10.1 之前的 TigerVNC 版本容易發生堆疊傳回後使用問題，這是因為不當使用 ZRLEDecoder 中的堆疊記憶體所致。如果解碼常式會擲回例外狀況，ZRLEDecoder 可能會嘗試存取已在堆疊回溯處理程序期間釋放的堆疊變數。攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。(CVE-2019-15691)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊。此攻擊可以從 CopyRectDecoder 觸發，這是由於值檢查不正確所致 。攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。
    (CVE-2019-15692)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊發生在 TightDecoder: : FilterGradient 中。攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。(CVE-2019-15693)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊可以從 DecodeManager: : decodeRect 觸發。造成攻擊的原因是在處理 MemOutStream 時發生 signdness 錯誤而致。
    攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。(CVE-2019-15694)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊可以從 CMsgReader: : readSetCursor 觸發。造成攻擊的原因是對 PixelFormat 清理不足所致。
    由於遠端攻擊者可從緩衝區起始處選擇位移，以開始寫入其值，因此惡意利用此弱點可能導致遠端程式碼執行。此攻擊似乎可以透過網路連線發起。(CVE-2019-15695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：

  - tigervnc：因未正確使用 ZRLEDecoder 中的堆疊記憶體，而導致堆疊傳回後使用 (CVE-2019-15691)

  - tigervnc：存在從 CopyRectDecoder 觸發的堆積緩衝區溢位，這是由於值檢查不正確所致 (CVE-2019-15692)

  - tigervnc：TightDecoder: : FilterGradient 中存在堆積緩衝區溢位 (CVE-2019-15693)

  - tigervnc：DecodeManager: : decodeRect 中存在堆積緩衝區溢位 (CVE-2019-15694)

  - tigervnc：CMsgReader: : readSetCursor 中存在緩衝區溢位 (CVE-2019-15695)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3875 公告中所提及的多個弱點影響。

  - tigervnc：因未正確使用 ZRLEDecoder 中的堆疊記憶體，而導致堆疊傳回後使用 (CVE-2019-15691)

  - tigervnc：存在從 CopyRectDecoder 觸發的堆積緩衝區溢位，這是由於值檢查不正確所致 (CVE-2019-15692)

  - tigervnc：TightDecoder: : FilterGradient 中存在堆積緩衝區溢位 (CVE-2019-15693)

  - tigervnc：DecodeManager: : decodeRect 中存在堆積緩衝區溢位 (CVE-2019-15694)

  - tigervnc：CMsgReader: : readSetCursor 中存在緩衝區溢位 (CVE-2019-15695)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-3875 公告中提及的多個弱點影響。

  - 1.10.1 之前的 TigerVNC 版本容易發生堆疊傳回後使用問題，這是因為不當使用 ZRLEDecoder 中的堆疊記憶體所致。如果解碼常式會擲回例外狀況，ZRLEDecoder 可能會嘗試存取已在堆疊回溯處理程序期間釋放的堆疊變數。攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。(CVE-2019-15691)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊。此攻擊可以從 CopyRectDecoder 觸發，這是由於值檢查不正確所致 。攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。
    (CVE-2019-15692)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊發生在 TightDecoder: : FilterGradient 中。攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。(CVE-2019-15693)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊可以從 DecodeManager: : decodeRect 觸發。造成攻擊的原因是在處理 MemOutStream 時發生 signdness 錯誤而致。
    攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。(CVE-2019-15694)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊可以從 CMsgReader: : readSetCursor 觸發。造成攻擊的原因是對 PixelFormat 清理不足所致。
    由於遠端攻擊者可從緩衝區起始處選擇位移，以開始寫入其值，因此惡意利用此弱點可能導致遠端程式碼執行。此攻擊似乎可以透過網路連線發起。(CVE-2019-15695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
147375	NewStart CGSL CORE 5.04 / MAIN 5.04：tigervnc 多個弱點 (NS-SA-2021-0035)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	high
154526	NewStart CGSL CORE 5.05 / MAIN 5.05：tigervnc 多個弱點 (NS-SA-2021-0157)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/11/27	high
141997	Amazon Linux 2：tigervnc (ALAS-2020-1552)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/2/13	high
138772	NewStart CGSL MAIN 6.01：tigervnc 多個弱點 (NS-SA-2020-0032)	Nessus	NewStart CGSL Local Security Checks	2020/7/21	2024/2/29	high
135748	Oracle Linux 8：tigervnc (ELSA-2020-1497)	Nessus	Oracle Linux Local Security Checks	2020/4/20	2024/3/15	high
146003	CentOS 8：tigervnc (CESA-2020: 1497)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
141600	CentOS 7：tigervnc (CESA-2020: 3875)	Nessus	CentOS Local Security Checks	2020/10/20	2024/2/15	high
135876	RHEL 8：tigervnc (RHSA-2020: 1497)	Nessus	Red Hat Local Security Checks	2020/4/22	2024/3/15	high
144989	Amazon Linux AMI：tigervnc (ALAS-2021-1470)	Nessus	Amazon Linux Local Security Checks	2021/1/14	2024/1/30	high
141653	Scientific Linux 安全性更新：SL7.x x86_64 上的 tigervnc (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	high
141028	RHEL 7：tigervnc (RHSA-2020: 3875)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/2/16	high
141215	Oracle Linux 7：tigervnc (ELSA-2020-3875)	Nessus	Oracle Linux Local Security Checks	2020/10/7	2024/2/16	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high