因此，该软件受到 ALAS2023-2025-1060 公告中提及的多个漏洞影响。

    在 X Rendering 扩展对动画光标的处理中发现一个缺陷。如果客户端不提供光标，则服务器会假设至少存在一个光标，从而导致越界读取并可能导致崩溃。
    (CVE-2025-49175)

    在 Big Requests 扩展中发现一个缺陷。在针对允许的最大大小进行检查之前将请求长度乘以 4这可能造成整数溢出并绕过大小检查。
    (CVE-2025-49176)

    在 XFIXES 扩展中发现一个缺陷。XFixesSetClientDisconnectMode 处理程序不验证请求长度从而允许客户端从之前的请求中读取非预期内存。 (CVE-2025-49177)

    在 X 服务器的请求处理中发现缺陷。客户端请求中的非零“字节忽略”可造成服务器跳过处理另一个客户端的请求从而可能导致拒绝服务。
    (CVE-2025-49178)

    Xserver 的 X 记录扩展实现中的 RecordSanityCheckRegisterClients() 函数检查请求长度但未检查整数溢出。

    客户端可能发送非常大的客户端数量或协议范围数量值这将导致请求长度计算中的整数溢出从而破坏请求长度检查。 (CVE-2025-49179)

    在 RandR 扩展中发现一个缺陷即 RRChangeProviderProperty 函数未正确验证输入。此问题会导致在计算要分配的总大小时发生整数溢出。
    (CVE-2025-49180)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023 tigervnc、tigervnc-icons、tigervnc-license (ALAS2023-2025-1060)

high Nessus 插件 ID 241784

未找到依赖项