Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TigerVNC 中的整数溢出允许远程 VNC 服务器通过与屏幕大小处理相关的矢量造成拒绝服务（崩溃）并可能执行任意代码，从而触发基于堆的缓冲区溢出，此问题与 CVE-2014-6051类似。 (CVE-2014-8240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新后的 tigervnc 程序包修复了两个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。tigervnc 包含一个客户端，使用户可以连接到其他运行 VNC 服务器的桌面。

在 TigerVNC 处理屏幕尺寸的方式中发现一个整数溢出缺陷，该缺陷会导致基于堆的缓冲区溢出。恶意 VNC 服务器可利用此缺陷造成客户端崩溃，或可能在客户端上执行任意代码。(CVE-2014-8240)

在 TigerVNC 的 XRegion 中发现一个空指针取消引用缺陷。恶意 VNC 服务器可利用此缺陷造成客户端崩溃。
(CVE-2014-8241)

tigervnc 程序包已升级到上游版本 1.3.1，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1199453)

此更新还修复以下缺陷：

* VNC 会话中的鼠标光标位置未正确与 VNC 查看器通信，导致光标错位。已更改远程光标的显示方法，现在 VNC 客户端可以准确反映 VNC 服务器上的光标移动。(BZ#1100661)

建议所有 tigervnc 用户升级这些更新后的程序包，其中修正了这些问题并添加上述增强。

远程主机受到 GLSA-201612-36 中所述漏洞的影响（TigerVNC：整数溢出）

    TigerVNC 受到与 CVE-2014-6051 中相同的漏洞影响。在处理屏幕尺寸的方式中发现一个整数溢出缺陷，可导致基于堆的缓冲区溢出。
  影响：

    远程攻击者可利用恶意 VNC 服务器，以运行客户端的用户的权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

来自 Red Hat 安全公告 2015:2233：

更新后的 tigervnc 程序包修复了两个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。tigervnc 包含一个客户端，使用户可以连接到其他运行 VNC 服务器的桌面。

在 TigerVNC 处理屏幕尺寸的方式中发现一个整数溢出缺陷，该缺陷会导致基于堆的缓冲区溢出。恶意 VNC 服务器可利用此缺陷造成客户端崩溃，或可能在客户端上执行任意代码。(CVE-2014-8240)

在 TigerVNC 的 XRegion 中发现一个空指针取消引用缺陷。恶意 VNC 服务器可利用此缺陷造成客户端崩溃。
(CVE-2014-8241)

tigervnc 程序包已升级到上游版本 1.3.1，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1199453)

此更新还修复以下缺陷：

* VNC 会话中的鼠标光标位置未正确与 VNC 查看器通信，导致光标错位。已更改远程光标的显示方法，现在 VNC 客户端可以准确反映 VNC 服务器上的光标移动。(BZ#1100661)

建议所有 tigervnc 用户升级这些更新后的程序包，其中修正了这些问题并添加上述增强。

在 TigerVNC 处理屏幕尺寸的方式中发现一个整数溢出缺陷，该缺陷会导致基于堆的缓冲区溢出。恶意 VNC 服务器可利用此缺陷造成客户端崩溃，或可能在客户端上执行任意代码。

在 TigerVNC 的 XRegion 中发现一个空指针取消引用缺陷。恶意 VNC 服务器可利用此缺陷造成客户端崩溃。

在 TigerVNC 处理屏幕尺寸的方式中发现一个整数溢出缺陷，该缺陷会导致基于堆的缓冲区溢出。恶意 VNC 服务器可利用此缺陷造成客户端崩溃，或可能在客户端上执行任意代码。(CVE-2014-8240)

在 TigerVNC 的 XRegion 中发现一个空指针取消引用缺陷。恶意 VNC 服务器可利用此缺陷造成客户端崩溃。
(CVE-2014-8241)

tigervnc 程序包已升级到上游版本 1.3.1，其提供了对之前版本的多项缺陷补丁和增强。

此更新还修复以下缺陷：

- VNC 会话中的鼠标光标位置未正确与 VNC 查看器通信，从而导致光标错位。已更改远程光标的显示方法，现在 VNC 客户端可以准确反映 VNC 服务器上的光标移动。

tigervnc 的此更新提供以下补丁：

- 修复了导致屏幕尺寸处理过程中基于堆的缓冲区溢出的整数溢出缺陷。(CVE-2014-8240)

- 正确发送不输入任何字符的按键，例如，CTRL+Space。(bnc#906922)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
218489	Linux Distros 未修补的漏洞: CVE-2014-8240	Nessus	Misc.	2025/3/4	2025/3/4	critical
86976	RHEL 7：tigervnc (RHSA-2015:2233)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	critical
95739	GLSA-201612-36 : TigerVNC：整数溢出	Nessus	Gentoo Local Security Checks	2016/12/13	2021/1/11	high
87144	CentOS 7：tigervnc (CESA-2015:2233)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	critical
87093	Oracle Linux 7：tigervnc (ELSA-2015-2233)	Nessus	Oracle Linux Local Security Checks	2015/11/30	2024/10/23	critical
87349	Amazon Linux AMI：tigervnc (ALAS-2015-623)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	critical
87576	Scientific Linux 安全更新：SL7.x x86_64 中的 tigervnc	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	critical
83649	SUSE SLED12 / SLES12 安全更新：tigervnc (SUSE-SU-2014:1592-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

检测

插件搜索

critical

critical

high

critical

critical

critical

critical

high