🇰🇷 한글 설명
Windows용 GlavSoft TightVNC Viewer 2.8.88 미만 버전의 ZRLE 디코더에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 악의적인 VNC 서버가 팔레트 크기를 초과하는 인덱스를 포함한 ZRLE 인코딩 타일을 전송하면, 힙 메모리의 범위를 벗어난 데이터를 읽어 화면이 깨지거나 프로그램이 강제 종료될 수 있습니다.
💡 쉬운 설명
해커가 조작된 화면 데이터를 보내면 VNC 뷰어 프로그램이 잘못된 메모리 영역을 읽으려다 오류가 발생하거나 꺼지는 문제입니다. 이로 인해 화면이 이상하게 보이거나 프로그램이 갑자기 멈출 수 있습니다.
🇺🇸 원문 (English)
An out-of-bounds read vulnerability in the ZRLE decoder of GlavSoft TightVNC Viewer for Windows before 2.8.88 allows a malicious or compromised VNC server to read heap memory beyond the palette allocation and crash the viewer by sending ZRLE-encoded tiles whose palette indices exceed the declared palette size. readPaletteRleTile() and readPackedPaletteTile() use the attacker-supplied index to look up colours without validating it against the palette size; out-of-bounds heap data is copied into the framebuffer (garbled display) or the read faults, terminating the viewer.
📍 영향받는 시스템
GlavSoft TightVNC Viewer for Windows 2.8.88 미만 버전
⚔️ 공격 벡터
악의적으로 조작된 ZRLE 인코딩 타일을 전송하는 VNC 서버를 통한 공격
🛡️ 대응 방법
TightVNC Viewer를 최신 버전인 2.8.88 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.8.88보다 낮은지 확인하십시오.
tightvncviewer --version 2>/dev/null || powershell "(Get-Item 'C:\Program Files\TightVNC\tvnviewer.exe').VersionInfo.FileVersion"