Vulnerability Details CVE-2013-5745
The vino_server_client_data_pending function in vino-server.c in GNOME Vino 2.26.1, 2.32.1, 3.7.3, and earlier, and 3.8 when encryption is disabled, does not properly clear client data when an error causes the connection to close during authentication, which allows remote attackers to cause a denial of service (infinite loop, CPU and disk consumption) via multiple crafted requests during authentication.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.24
EPSS Ranking 95.7%
CVSS Severity
CVSS v2 Score 7.1
References
- http://lists.opensuse.org/opensuse-security-announce/2013-11/msg00003.html
- http://rhn.redhat.com/errata/RHSA-2013-1452.html
- http://secunia.com/advisories/55090
- http://www.ubuntu.com/usn/USN-1980-1
- https://bugzilla.gnome.org/show_bug.cgi?id=641811
- https://bugzilla.gnome.org/show_bug.cgi?id=707905
- https://www.trustwave.com/spiderlabs/advisories/TWSL2013-028.txt
- http://lists.opensuse.org/opensuse-security-announce/2013-11/msg00003.html
- http://rhn.redhat.com/errata/RHSA-2013-1452.html
- http://secunia.com/advisories/55090
- http://www.ubuntu.com/usn/USN-1980-1
- https://bugzilla.gnome.org/show_bug.cgi?id=641811
- https://bugzilla.gnome.org/show_bug.cgi?id=707905
- https://www.trustwave.com/spiderlabs/advisories/TWSL2013-028.txt
Products affected by CVE-2013-5745
-
cpe:2.3:a:david_king:vino:0.12
-
cpe:2.3:a:david_king:vino:0.14
-
cpe:2.3:a:david_king:vino:2.10
-
cpe:2.3:a:david_king:vino:2.11
-
cpe:2.3:a:david_king:vino:2.11.1
-
cpe:2.3:a:david_king:vino:2.11.1.1
-
cpe:2.3:a:david_king:vino:2.11.1.2
-
cpe:2.3:a:david_king:vino:2.11.90
-
cpe:2.3:a:david_king:vino:2.11.92
-
cpe:2.3:a:david_king:vino:2.12
-
cpe:2.3:a:david_king:vino:2.13
-
cpe:2.3:a:david_king:vino:2.13.5
-
cpe:2.3:a:david_king:vino:2.14
-
cpe:2.3:a:david_king:vino:2.15
-
cpe:2.3:a:david_king:vino:2.16
-
cpe:2.3:a:david_king:vino:2.17
-
cpe:2.3:a:david_king:vino:2.17.2
-
cpe:2.3:a:david_king:vino:2.17.4
-
cpe:2.3:a:david_king:vino:2.17.5
-
cpe:2.3:a:david_king:vino:2.17.92
-
cpe:2.3:a:david_king:vino:2.18
-
cpe:2.3:a:david_king:vino:2.18.1
-
cpe:2.3:a:david_king:vino:2.19
-
cpe:2.3:a:david_king:vino:2.19.5
-
cpe:2.3:a:david_king:vino:2.19.90
-
cpe:2.3:a:david_king:vino:2.19.92
-
cpe:2.3:a:david_king:vino:2.20
-
cpe:2.3:a:david_king:vino:2.20.1
-
cpe:2.3:a:david_king:vino:2.21
-
cpe:2.3:a:david_king:vino:2.21.1
-
cpe:2.3:a:david_king:vino:2.21.2
-
cpe:2.3:a:david_king:vino:2.21.3
-
cpe:2.3:a:david_king:vino:2.21.90
-
cpe:2.3:a:david_king:vino:2.21.91
-
cpe:2.3:a:david_king:vino:2.21.92
-
cpe:2.3:a:david_king:vino:2.22
-
cpe:2.3:a:david_king:vino:2.22.1
-
cpe:2.3:a:david_king:vino:2.22.2
-
cpe:2.3:a:david_king:vino:2.23
-
cpe:2.3:a:david_king:vino:2.23.5
-
cpe:2.3:a:david_king:vino:2.23.90
-
cpe:2.3:a:david_king:vino:2.23.91
-
cpe:2.3:a:david_king:vino:2.23.92
-
cpe:2.3:a:david_king:vino:2.24
-
cpe:2.3:a:david_king:vino:2.24.1
-
cpe:2.3:a:david_king:vino:2.25
-
cpe:2.3:a:david_king:vino:2.25.3
-
cpe:2.3:a:david_king:vino:2.25.4
-
cpe:2.3:a:david_king:vino:2.25.5
-
cpe:2.3:a:david_king:vino:2.25.90
-
cpe:2.3:a:david_king:vino:2.25.91
-
cpe:2.3:a:david_king:vino:2.25.92
-
cpe:2.3:a:david_king:vino:2.26
-
cpe:2.3:a:david_king:vino:2.26.1
-
cpe:2.3:a:david_king:vino:2.26.2
-
cpe:2.3:a:david_king:vino:2.27
-
cpe:2.3:a:david_king:vino:2.27.5
-
cpe:2.3:a:david_king:vino:2.27.90
-
cpe:2.3:a:david_king:vino:2.27.91
-
cpe:2.3:a:david_king:vino:2.27.92
-
cpe:2.3:a:david_king:vino:2.28
-
cpe:2.3:a:david_king:vino:2.28.1
-
cpe:2.3:a:david_king:vino:2.28.2
-
cpe:2.3:a:david_king:vino:2.28.3
-
cpe:2.3:a:david_king:vino:2.31.4
-
cpe:2.3:a:david_king:vino:2.31.91
-
cpe:2.3:a:david_king:vino:2.32.0
-
cpe:2.3:a:david_king:vino:2.32.1
-
cpe:2.3:a:david_king:vino:2.32.2
-
cpe:2.3:a:david_king:vino:2.7
-
cpe:2.3:a:david_king:vino:2.7.3
-
cpe:2.3:a:david_king:vino:2.7.3.1
-
cpe:2.3:a:david_king:vino:2.7.4
-
cpe:2.3:a:david_king:vino:2.7.4.90
-
cpe:2.3:a:david_king:vino:2.7.4.91
-
cpe:2.3:a:david_king:vino:2.7.90
-
cpe:2.3:a:david_king:vino:2.7.91
-
cpe:2.3:a:david_king:vino:2.7.92
-
cpe:2.3:a:david_king:vino:2.8
-
cpe:2.3:a:david_king:vino:2.8.0
-
cpe:2.3:a:david_king:vino:2.8.0.1
-
cpe:2.3:a:david_king:vino:2.8.1
-
cpe:2.3:a:david_king:vino:2.9
-
cpe:2.3:a:david_king:vino:2.9.2
-
cpe:2.3:a:david_king:vino:2.99.0
-
cpe:2.3:a:david_king:vino:2.99.1
-
cpe:2.3:a:david_king:vino:2.99.2
-
cpe:2.3:a:david_king:vino:2.99.3
-
cpe:2.3:a:david_king:vino:2.99.4
-
cpe:2.3:a:david_king:vino:2.99.5
-
cpe:2.3:a:david_king:vino:3.0.0
-
cpe:2.3:a:david_king:vino:3.0.1
-
cpe:2.3:a:david_king:vino:3.0.2
-
cpe:2.3:a:david_king:vino:3.0.3
-
cpe:2.3:a:david_king:vino:3.1
-
cpe:2.3:a:david_king:vino:3.1.1
-
cpe:2.3:a:david_king:vino:3.1.2
-
cpe:2.3:a:david_king:vino:3.1.3
-
cpe:2.3:a:david_king:vino:3.1.4
-
cpe:2.3:a:david_king:vino:3.1.5
-
cpe:2.3:a:david_king:vino:3.1.90
-
cpe:2.3:a:david_king:vino:3.1.91
-
cpe:2.3:a:david_king:vino:3.1.92
-
cpe:2.3:a:david_king:vino:3.2.0
-
cpe:2.3:a:david_king:vino:3.2.1
-
cpe:2.3:a:david_king:vino:3.2.2
-
cpe:2.3:a:david_king:vino:3.3.1
-
cpe:2.3:a:david_king:vino:3.3.3
-
cpe:2.3:a:david_king:vino:3.3.92
-
cpe:2.3:a:david_king:vino:3.4.0
-
cpe:2.3:a:david_king:vino:3.4.1
-
cpe:2.3:a:david_king:vino:3.4.2
-
cpe:2.3:a:david_king:vino:3.5.2
-
cpe:2.3:a:david_king:vino:3.5.90
-
cpe:2.3:a:david_king:vino:3.5.92
-
cpe:2.3:a:david_king:vino:3.6.0
-
cpe:2.3:a:david_king:vino:3.6.1
-
cpe:2.3:a:david_king:vino:3.6.2
-
cpe:2.3:a:david_king:vino:3.7.3
-
cpe:2.3:o:canonical:ubuntu_linux:12.04
-
cpe:2.3:o:canonical:ubuntu_linux:12.10
-
cpe:2.3:o:canonical:ubuntu_linux:13.04