热点事件持续更新

CERT/CC披露VNC查看器堆缓冲区溢出漏洞

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

CERT/CC披露CVE-2026-128321：TightVNC Windows Viewer 1.3.10及受影响的UltraVNC Windows Viewer的Tight JPEG解码组件存在堆缓冲区溢出，恶意VNC服务器可发送特制屏幕更新触发内存破坏，测试中已复现拒绝服务，理论上可导致任意代码执行。利用要求受影响查看器与攻击者控制或已被入侵的VNC服务器建立会话并处理其特制更新。据UltraVNC发布说明，该漏洞已在1.8.2.8版修复；CERT/CC称未能联系上TightVNC协调修复1.3.10版，建议在部署修复版前只连接可信VNC服务器。

AI 根据报道生成 · 2 小时前更新

最新进展11月13日 08:08

VU#644655：TightVNC 和 UltraVNC Viewer 存在堆缓冲区溢出（CVE-2026-128321）

报道时间线

沿着报道，了解事件的不同侧面。

11月13日

08:08
CERT/CC 漏洞公告
VU#644655：TightVNC 和 UltraVNC Viewer 存在堆缓冲区溢出（CVE-2026-128321）
CERT/CC 披露 CVE-2026-128321：TightVNC Windows Viewer 1.3.10 及受影响的 UltraVNC Windows Viewer 的 Tight JPEG 解码组件存在堆缓冲区溢出，恶意 VNC 服务器可发送特制屏幕更新触发内存破坏，测试中已复现拒绝服务，理论上可导致任意代码执行。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。