Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el servidor Xvnc en TigerVNC (CVE-2016-10207)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-119 Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
28/02/2017
Última modificación:
20/04/2025

Descripción

El servidor Xvnc en TigerVNC permite a atacantes remotos provocar una denegación de servicio (acceso a memoria no válida y caída) terminando un apretón de manos TLS temprano.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:leap:42.2:*:*:*:*:*:*:*
cpe:2.3:a:tigervnc:tigervnc:0.0.90:*:*:*:*:*:*:*
cpe:2.3:a:tigervnc:tigervnc:0.0.91:*:*:*:*:*:*:*
cpe:2.3:a:tigervnc:tigervnc:1.0:*:*:*:*:*:*:*
cpe:2.3:a:tigervnc:tigervnc:1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:tigervnc:tigervnc:1.1.0:*:*:*:*:*:*:*
cpe:2.3:a:tigervnc:tigervnc:1.3:*:*:*:*:*:*:*
cpe:2.3:a:tigervnc:tigervnc:1.3.1:*:*:*:*:*:*:*
cpe:2.3:a:tigervnc:tigervnc:1.7:*:*:*:*:*:*:*