ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2019-00705
7.6высокая

BDU:2019-00705 (CVE-2018-6307)

Уязвимость библиотеки LibVNC, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2019-02-19
Описание

Уязвимость библиотеки LibVNC связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (18.10)LibVNC (до 0.9.12)
Способ устранения

Для Ubuntu использование рекомендаций:
https://usn.ubuntu.com/3877-1/
Для библиотеки LibVNC обновление до 0.9.12 или более поздней версии:
https://github.com/LibVNC/libvncserver/commit/ca2a5ac02fbbadd0a21fabba779c1ea69173d10b

Оценка CVSS
Балл7.6 — высокая опасность
Источники и патчи
https://usn.ubuntu.com/3877-1/https://nvd.nist.gov/vuln/detail/CVE-2018-6307https://github.com/LibVNC/libvncserver/commit/ca2a5ac02fbbadd0a21fabba779c1ea69173d10b
Проверьте безопасность своего сайта и почты → Полная проверка домена