CVE-2022-23967

CVE-2022-23967 Dans TightVNC 1.3.10, il existe une erreur de signe sur entier et un débordement de tampon basé sur le tas qui en résulte dans InitialiseRFBConnection dans rfbproto.c pour le composant vncviewer. La taille passée à malloc n'est pas vérifiée, par exemple, -1 est accepté. Cela alloue...