BDU:2020-00583 (CVE-2014-6051)

Уязвимость функции MallocFrameBuffer кроссплатформенной библиотеки LibVNCServer связана с ошибкой объявления большого экрана, которая приводит к переполнению кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Использование рекомендаций:
Для libvncserver:
Обновление программного обеспечения до 0.9.12+dfsg-8 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета libvncserver ) до 0.9.12+dfsg-8 или более поздней версии

Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Для Fedora:
https://lists.fedoraproject.org/pipermail/package-announce/2014-October/139654.html
https://lists.fedoraproject.org/pipermail/package-announce/2014-September/139445.html

Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-updates/2015-12/msg00022.html

Для программных продуктовля Oracle Corp.:
https://www.oracle.com/security-alerts/bulletinoct2015.html

Для программных продуктовля Red Hat Inc.:
https://bugzilla.redhat.com/show_bug.cgi?id=1144287