下列程序包已升级到更高的上游版本：gtk-vnc (0.7.0)。安全修复：- 已发现当处理使用 RRE、hextile 或 copyrect 编码的消息时，gtk-vnc 缺少正确的边界检查。恶意的远程 VNC 服务器可利用此缺陷，导致基于 gtk-vnc 库的 VNC 查看器崩溃。(CVE-2017-5884) - 在 gtk-vnc 中发现整数溢出缺陷。恶意的远程 VNC 服务器可利用此缺陷，导致基于 gtk-vnc 库的 VNC 查看器崩溃。(CVE-2017-5885)

gtk-vnc 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。gtk-vnc 程序包为 GTK 提供 VNC 查看器小组件。gtk-vnc 小组件使用协同程序构建而成，在保持单线程的同时，可处于完全异步状态。下列程序包已升级到更高的上游版本：gtk-vnc (0.7.0)。(BZ#1416783) 安全修复：* 已发现当处理使用 RRE、hextile 或 copyrect 编码的消息时，gtk-vnc 缺少正确的边界检查。恶意的远程 VNC 服务器可利用此缺陷，导致基于 gtk-vnc 库的 VNC 查看器崩溃。(CVE-2017-5884) * 在 gtk-vnc 中发现整数溢出缺陷。恶意的远程 VNC 服务器可利用此缺陷，导致基于 gtk-vnc 库的 VNC 查看器崩溃。(CVE-2017-5885) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

来自 Red Hat 安全公告 2017:2258： gtk-vnc 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 gtk-vnc 程序包为 GTK 提供 VNC 查看器小组件。gtk-vnc 小组件使用协同程序构建而成，在保持单线程的同时，可处于完全异步状态。 下列程序包已升级到更新的上游版本： gtk-vnc (0.7.0)。(BZ#1416783) 安全补丁： * 已发现当处理使用 RRE、hextile 或 copyrect 编码的消息时，gtk-vnc 缺少正确的边界检查。恶意的远程 VNC 服务器可利用此缺陷，导致基于 gtk-vnc 库的 VNC 查看器崩溃。(CVE-2017-5884) * 在 gtk-vnc 中发现整数溢出缺陷。恶意的远程 VNC 服务器可利用此缺陷，导致基于 gtk-vnc 库的 VNC 查看器崩溃。(CVE-2017-5885) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

gtk-vnc 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。gtk-vnc 程序包为 GTK 提供 VNC 查看器小组件。gtk-vnc 小组件使用协同程序构建而成，在保持单线程的同时，可处于完全异步状态。下列程序包已升级到更高的上游版本：gtk-vnc (0.7.0)。(BZ#1416783) 安全修复：* 已发现当处理使用 RRE、hextile 或 copyrect 编码的消息时，gtk-vnc 缺少正确的边界检查。恶意的远程 VNC 服务器可利用此缺陷，导致基于 gtk-vnc 库的 VNC 查看器崩溃。(CVE-2017-5884) * 在 gtk-vnc 中发现整数溢出缺陷。恶意的远程 VNC 服务器可利用此缺陷，导致基于 gtk-vnc 库的 VNC 查看器崩溃。(CVE-2017-5885) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

Josef Gajdusek 在 GTK 的 VNC 查看器小部件 gtk-vnc 中发现了两个漏洞：CVE-2017-5884 修复了 RRE、hextile 和 copyrec 编码的边界检查。此错误允许远程服务器通过特制的包含绘图区域之外的子矩形的消息导致缓冲区溢出，从而导致拒绝服务。CVE-2017-5885 正确验证颜色映射范围索引。此错误允许远程服务器通过包含超出范围颜色值的特制消息导致缓冲区溢出，从而导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 0.5.0-3.1+deb7u1 版本中修复。建议您升级 gtk-vnc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发现 gtk-vnc 未能正确验证某些数据。恶意服务器可利用此问题造成 gtk-vnc 崩溃，进而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.7.0 之前的 gtk-vnc 未正确检查包含子矩形图块的边界，这允许远程服务器通过构建的 (1) rre、(2) hextile 或 (3) 中的 src x、y 坐标执行任意代码。 copyrect 磁贴。 (CVE-2017-5884)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-1910:01 公告中提及的多个漏洞的影响。

    gtk-vnc 是 GTK2 的 VNC 查看器小组件。它使用协同程序构建从而支持完全异步同时保持单线程状态。
    CVE-2017-5884 [ 0.7.0 之前的 gtk-vnc 未正确检查包含 subrectangle 的切片边界允许远程服务器通过 (1) rre、(2) hextile 或 (3 ) copyrect 磁贴。
    CVE-2017-5885 低于 的 gtk-vnc 中的 (1) vnc_connection_server_message 和 (2) vnc_color_map_set 函数存在多种整数溢出 0.7.0 允许远程服务器通过会触发缓冲区的涉及 SetColorMapEntries 的矢量造成拒绝服务崩溃或可能执行任意代码溢出。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102644	Scientific Linux 安全更新：SL7.x x86_64 上的 gtk-vnc	Nessus	Scientific Linux Local Security Checks	2017/8/22	2025/11/26	critical
102757	CentOS 7 : gtk-vnc (CESA-2017:2258)	Nessus	CentOS Local Security Checks	2017/8/25	2025/11/25	critical
102301	Oracle Linux 7 : gtk-vnc (ELSA-2017-2258)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2025/12/2	critical
102153	RHEL 7 : gtk-vnc (RHSA-2017:2258)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/12/4	critical
97236	Debian DLA-831-1：gtk-vnc 安全更新	Nessus	Debian Local Security Checks	2017/2/21	2026/1/1	critical
97303	Ubuntu 14.04 LTS：gtk-vnc 漏洞 (USN-3203-1)	Nessus	Ubuntu Local Security Checks	2017/2/21	2024/8/27	critical
220965	Linux Distros 未修补的漏洞: CVE-2017-5884	Nessus	Misc.	2025/3/4	2025/9/5	high
289861	MagicLinux 7gtk-vnc-0.7.0-2.el7 (AXSA:2017-1910:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

high

critical