发现 gtk-vnc 未能正确验证某些数据。恶意服务器可利用此问题造成 gtk-vnc 崩溃，进而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

来自 Red Hat 安全公告 2017:2258： gtk-vnc 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 gtk-vnc 程序包为 GTK 提供 VNC 查看器小组件。gtk-vnc 小组件使用协同程序构建而成，在保持单线程的同时，可处于完全异步状态。 下列程序包已升级到更新的上游版本： gtk-vnc (0.7.0)。(BZ#1416783) 安全补丁： * 已发现当处理使用 RRE、hextile 或 copyrect 编码的消息时，gtk-vnc 缺少正确的边界检查。恶意的远程 VNC 服务器可利用此缺陷，导致基于 gtk-vnc 库的 VNC 查看器崩溃。(CVE-2017-5884) * 在 gtk-vnc 中发现整数溢出缺陷。恶意的远程 VNC 服务器可利用此缺陷，导致基于 gtk-vnc 库的 VNC 查看器崩溃。(CVE-2017-5885) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

gtk-vnc 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。gtk-vnc 程序包为 GTK 提供 VNC 查看器小组件。gtk-vnc 小组件使用协同程序构建而成，在保持单线程的同时，可处于完全异步状态。下列程序包已升级到更高的上游版本：gtk-vnc (0.7.0)。(BZ#1416783) 安全修复：* 已发现当处理使用 RRE、hextile 或 copyrect 编码的消息时，gtk-vnc 缺少正确的边界检查。恶意的远程 VNC 服务器可利用此缺陷，导致基于 gtk-vnc 库的 VNC 查看器崩溃。(CVE-2017-5884) * 在 gtk-vnc 中发现整数溢出缺陷。恶意的远程 VNC 服务器可利用此缺陷，导致基于 gtk-vnc 库的 VNC 查看器崩溃。(CVE-2017-5885) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

gtk-vnc 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。gtk-vnc 程序包为 GTK 提供 VNC 查看器小组件。gtk-vnc 小组件使用协同程序构建而成，在保持单线程的同时，可处于完全异步状态。下列程序包已升级到更高的上游版本：gtk-vnc (0.7.0)。(BZ#1416783) 安全修复：* 已发现当处理使用 RRE、hextile 或 copyrect 编码的消息时，gtk-vnc 缺少正确的边界检查。恶意的远程 VNC 服务器可利用此缺陷，导致基于 gtk-vnc 库的 VNC 查看器崩溃。(CVE-2017-5884) * 在 gtk-vnc 中发现整数溢出缺陷。恶意的远程 VNC 服务器可利用此缺陷，导致基于 gtk-vnc 库的 VNC 查看器崩溃。(CVE-2017-5885) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.7.0 之前的 gtk-vnc 中，(1) vnc_connection_server_message 和 (2) vnc_color_map_set 函数中存在多种整数溢出，允许远程服务器通过涉及 SetColorMapEntries 的矢量造成拒绝服务（崩溃），或可能执行任意代码，其可触发缓冲区溢出. (CVE-2017-5885)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Josef Gajdusek 在 GTK 的 VNC 查看器小部件 gtk-vnc 中发现了两个漏洞：CVE-2017-5884 修复了 RRE、hextile 和 copyrec 编码的边界检查。此错误允许远程服务器通过特制的包含绘图区域之外的子矩形的消息导致缓冲区溢出，从而导致拒绝服务。CVE-2017-5885 正确验证颜色映射范围索引。此错误允许远程服务器通过包含超出范围颜色值的特制消息导致缓冲区溢出，从而导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 0.5.0-3.1+deb7u1 版本中修复。建议您升级 gtk-vnc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

下列程序包已升级到更高的上游版本：gtk-vnc (0.7.0)。安全修复：- 已发现当处理使用 RRE、hextile 或 copyrect 编码的消息时，gtk-vnc 缺少正确的边界检查。恶意的远程 VNC 服务器可利用此缺陷，导致基于 gtk-vnc 库的 VNC 查看器崩溃。(CVE-2017-5884) - 在 gtk-vnc 中发现整数溢出缺陷。恶意的远程 VNC 服务器可利用此缺陷，导致基于 gtk-vnc 库的 VNC 查看器崩溃。(CVE-2017-5885)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97303	Ubuntu 14.04 LTS：gtk-vnc 漏洞 (USN-3203-1)	Nessus	Ubuntu Local Security Checks	2017/2/21	2024/8/27	critical
102301	Oracle Linux 7 : gtk-vnc (ELSA-2017-2258)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2024/11/1	critical
102757	CentOS 7 : gtk-vnc (CESA-2017:2258)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	critical
102153	RHEL 7 : gtk-vnc (RHSA-2017:2258)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/3/20	critical
221176	Linux Distros 未修补的漏洞: CVE-2017-5885	Nessus	Misc.	2025/3/4	2025/3/4	critical
97236	Debian DLA-831-1：gtk-vnc 安全更新	Nessus	Debian Local Security Checks	2017/2/21	2021/1/11	critical
102644	Scientific Linux 安全更新：SL7.x x86_64 上的 gtk-vnc	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical