TigerVNC 堆缓冲区溢出漏洞(CVE-2014-0011)

TigerVNC 堆缓冲区溢出漏洞(CVE-2014-0011)

发布日期：2014-03-19
更新日期：2014-03-23

受影响系统：
TigerVNC TigerVNC
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 66313
 CVE(CAN) ID: CVE-2014-0011
 
TigerVNC是高级VNC实现。
 
TigerVNC在实现上存在堆缓冲区溢出漏洞，成功利用后可使远程攻击者在受影响应用上下文中执行任意代码。
 
<*来源：Tomas Hoger （thoger@RedHat.com）
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
TigerVNC
 --------
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
http://sourceforge.net/projects/tigervnc/