CERT/CC 漏洞公告·· 3 小时前推荐指数30
VU#644655：TightVNC 和 UltraVNC Viewer 存在堆缓冲区溢出（CVE-2026-128321）
VU#644655: TightVNC and UltraVNC Viewer contains a heap-based buffer overflow
AI 导读
CERT/CC 披露 CVE-2026-128321：TightVNC Windows Viewer 1.3.10 及受影响的 UltraVNC Windows Viewer 的 Tight JPEG 解码组件存在堆缓冲区溢出，恶意 VNC 服务器可发送特制屏幕更新触发内存破坏，测试中已复现拒绝服务，理论上可导致任意代码执行。
来源：CERT/CC 漏洞公告 · kb.cert.org