Vulnerabilidade de RCE pré-autenticação no TightVNC permite que hackers executem código em PCs com Windows; PoC divulgado

Uma vulnerabilidade no TightVNC Viewer pode permitir que atacantes executem código em PCs com Windows antes da exibição do prompt de senha. A pesquisa, creditada a SeongJoon Cho, da SSD Labs Korea, inclui código de exploração de prova de conceito (PoC) que visa o TightVNC 2.8.88 x64. O ataque utiliza um servidor VNC malicioso para enviar dados de tela que corrompem a memória do visualizador. O componente afetado é o […] O post Vulnerabilidade de RCE pré-autenticação no TightVNC permite que hackers executem código em PCs com Windows; PoC divulgado apareceu primeiro em Cyber Security News.