VU#644655: TightVNC y UltraVNC Viewer contienen un desbordamiento de buffer basado en heap

Qué pasó

Existe un desbordamiento de buffer basado en heap en el componente de decodificación de JPEG de TightVNC Windows Viewer versión 1.3.10 y en los visores de UltraVNC Windows afectados. Un atacante que controle un servidor VNC malicioso puede activar la corrupción de memoria al enviar una actualización de pantalla especialmente diseñada. La explotación exitosa puede hacer que el visor se cierre.

Texto original: A heap-based buffer overflow exists in the Tight JPEG decoding component of the TightVNC Windows Viewer version 1.3.10 and affected UltraVNC Windows Viewers. An attacker controlling a malicious VNC server can trigger memory corruption by sending a specially crafted screen update. Successful exploitation can crash the…

Qué hacer

Revisa en la nota si usas alguno de los productos afectados: ahí está la lista de fabricantes y cuáles ya publicaron corrección.

Datos

Gravedad

Media

Tipo

Aviso

Publicada por la fuente

12 de noviembre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

coordinada

Fuente

CERT/CC Vulnerability Notes · Uso con atribución (CMU SEI)