| CNNVD-ID编号 | CNNVD-200604-071 |
| CVE编号 | CVE-2006-1652 |
| 发布时间 | 2006-04-06 |
| 更新时间 | 2006-08-28 |
| 漏洞类型 | 缓冲区溢出 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | ultravnc |
Ultr@VNC是一种远程终端模拟软件，允许通过Internet或网络在用户屏幕上显示其他计算机的屏幕执行各种操作。
Ultr@VNC的实现上存在多个缓冲区溢出漏洞，远程攻击者可能利用这些漏洞控制服务器或客户端。
Ultr@VNC不加检查地把数据复制到固定的大小的缓冲区，导致栈溢出的发生，服务器和客户端都有可能被执行任意指令。
目前厂商已经在最新版本的软件中修复了这个安全问题，请到厂商的主页下载：
http://ultravnc.sourceforge.net/
来源: BID
名称: 17378
来源: BUGTRAQ
名称: 20060411 Re: Buffer-overflow in Ultr@VNC 1.0.1 viewer POC
链接：http://www.securityfocus.com/archive/1/archive/1/430711/100/0/threaded
来源: BUGTRAQ
名称: 20060405 Re: Buffer-overflow in Ultr@VNC 1.0.1 viewer and server
链接：http://www.securityfocus.com/archive/1/archive/1/430287/100/0/threaded
来源: BUGTRAQ
名称: 20060404 Buffer-overflow in Ultr@VNC 1.0.1 viewer and server
链接：http://www.securityfocus.com/archive/1/archive/1/429930/100/0/threaded
来源: VUPEN
名称: ADV-2006-1240
来源: SECUNIA
名称: 19513
来源: MILW0RM
名称: 1643
来源: MILW0RM
名称: 1642
来源: XF
名称: ultr@vnc-vnclogreallyprint-bo(25650)
来源: XF
名称: untr@vnc-error-bo(25648)
来源: SREASON
名称: 674