リモートホストは、GLSA-201411-03 で説明されている脆弱性の影響を受けます（TigerVNC：ユーザー支援による任意のコードの実行）

TigerVNC における 2 つの境界エラーにより、ヒープベースのバッファオーバーフローが発生する可能性があります。
 影響：

リモートの攻撃者が、ユーザーを誘導して、TigerVNC を使用している悪意ある VNC サーバーに接続させることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態をもたらしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

自己認識されたバージョン番号によると、リモートの Web サーバーでホスティングされている TigerVNC のインストールは、ヒープベースのバッファオーバーフローの脆弱性による影響を受けます。

ZRLE デコード中にバインドチェックを行う場合に、欠陥が存在します。これにより、リモートの攻撃者が、悪意のあるサーバーや特別に細工されたリクエストによって任意のコードを実行できる可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0499 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の tigervnc SRPM のセキュリティ修正をまとめたものです。28 件の CVE に対処します:
    CVE-2022-46341、 CVE-2017-7396、 CVE-2025-49180、 CVE-2025-26601、 CVE-2025-49175、その他 23 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

vncviewer が vnc サーバーから特定の画面イメージをレンダリングする方法で、ヒープベースのバッファオーバーフローが見つかりました。ユーザーが騙されて、悪意ある vnc サーバーに接続する可能性がある場合、それにより vncviewer がクラッシュしたり、vncviewer を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_1611 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の tigervnc SRPM のセキュリティ修正をまとめたものです。21 件の CVE に対処します:
    CVE-2017-7396、 CVE-2025-49180、 CVE-2025-26601、 CVE-2017-7394、 CVE-2025-26595、その他 16 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この更新では、vncviewer での ZRLE デコーディングのヒープベースのバッファオーバーフローである、CVE-2014-0011 が修正されます。この更新には、サーバーまたはビューアーをクラッシュさせる可能性がある問題に対するいくつかの軽微な修正が含まれ、また vncserver がより明確な xstartup ファイルを作成できるようにする変更が含まれます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新では、vncviewer での ZRLE デコーディングのヒープベースのバッファオーバーフローである、CVE-2014-0011 が修正されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78881	GLSA-201411-03：TigerVNC：ユーザー支援による任意のコードの実行	Nessus	Gentoo Local Security Checks	2014/11/6	2021/1/6	critical
73339	TigerVNC < 1.3.1 ZRLE ヒープベースのバッファオーバーフロー	Nessus	CGI abuses	2014/4/4	2021/1/19	medium
355251	Rocky Linux 9.2 [CIQ] セキュリティ更新:tigervnc/tigervnc-debuginfo/tigervnc-debugsource/etcの複数の脆弱性(ciqsa-2026_0499)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
85231	Amazon Linux AMI：tigervnc（ALAS-2015-576）	Nessus	Amazon Linux Local Security Checks	2015/8/5	2020/1/15	critical
364626	Rocky Linux 8.6 [CIQ] セキュリティ更新:tigervnc/tigervnc-icons/tigervnc-license/tigervnc-selinux/etc 複数の脆弱性(ciqsa-2026_1611)	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/12	critical
73352	Fedora 19：tigervnc-1.3.0-10.fc19（2014-4180）	Nessus	Fedora Local Security Checks	2014/4/7	2021/1/11	medium
73170	Fedora 20：tigervnc-1.3.0-14.fc20（2014-4112）	Nessus	Fedora Local Security Checks	2014/3/25	2021/1/11	medium

検出

プラグインの検索

critical

medium

critical

critical

critical

medium

medium