Vulnerability Details CVE-2019-15693
TigerVNC version prior to 1.10.1 is vulnerable to heap buffer overflow, which occurs in TightDecoder::FilterGradient. Exploitation of this vulnerability could potentially result into remote code execution. This attack appear to be exploitable via network connectivity.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.094
EPSS Ranking 92.4%
CVSS Severity
CVSS v3 Score 7.2
CVSS v2 Score 6.5
Products affected by CVE-2019-15693
-
cpe:2.3:a:tigervnc:tigervnc:-
-
cpe:2.3:a:tigervnc:tigervnc:0.0.90
-
cpe:2.3:a:tigervnc:tigervnc:0.0.91
-
cpe:2.3:a:tigervnc:tigervnc:1.0
-
cpe:2.3:a:tigervnc:tigervnc:1.0.0
-
cpe:2.3:a:tigervnc:tigervnc:1.0.1
-
cpe:2.3:a:tigervnc:tigervnc:1.0.90
-
cpe:2.3:a:tigervnc:tigervnc:1.1
-
cpe:2.3:a:tigervnc:tigervnc:1.1.0
-
cpe:2.3:a:tigervnc:tigervnc:1.1.90
-
cpe:2.3:a:tigervnc:tigervnc:1.10.0
-
cpe:2.3:a:tigervnc:tigervnc:1.2.0
-
cpe:2.3:a:tigervnc:tigervnc:1.2.90
-
cpe:2.3:a:tigervnc:tigervnc:1.3
-
cpe:2.3:a:tigervnc:tigervnc:1.3.1
-
cpe:2.3:a:tigervnc:tigervnc:1.3.90
-
cpe:2.3:a:tigervnc:tigervnc:1.4.0
-
cpe:2.3:a:tigervnc:tigervnc:1.4.1
-
cpe:2.3:a:tigervnc:tigervnc:1.4.2
-
cpe:2.3:a:tigervnc:tigervnc:1.4.3
-
cpe:2.3:a:tigervnc:tigervnc:1.4.90
-
cpe:2.3:a:tigervnc:tigervnc:1.5.0
-
cpe:2.3:a:tigervnc:tigervnc:1.5.90
-
cpe:2.3:a:tigervnc:tigervnc:1.6.0
-
cpe:2.3:a:tigervnc:tigervnc:1.6.90
-
cpe:2.3:a:tigervnc:tigervnc:1.7
-
cpe:2.3:a:tigervnc:tigervnc:1.7.1
-
cpe:2.3:a:tigervnc:tigervnc:1.7.90
-
cpe:2.3:a:tigervnc:tigervnc:1.8.0
-
cpe:2.3:a:tigervnc:tigervnc:1.8.90
-
cpe:2.3:a:tigervnc:tigervnc:1.9.0
-
cpe:2.3:a:tigervnc:tigervnc:1.9.90