CVE-2022-23967

CVE-2022-23967 En TightVNC 1.3.10, hay un error de signo de enteros y el consiguiente desbordamiento de búfer en el montón en InitialiseRFBConnection en rfbproto.c para el componente vncviewer. No se comprueba el tamaño dado a malloc, p. ej., se acepta -1. Esto asigna un bloque de tamaño cero, qu...