CVE:CVE-2008-3705
CNNVD:CNNVD-200808-243
EchoVNC是美国Echogent Systems公司的一套基于VNC的远程桌面工具。该工具可安全的进行远程访问操作。
EchoVNC for Linux 1.1.2之前版本的echoware/Logger.cpp文件中CLogger::WriteFormated()函数存在栈溢出漏洞。
远程echoServer可通过返回超长的用户列表或组列表，以触发这个溢出，导致执行任意指令。
solution:Upgrade echovnc echovnc to a higher version than 1.1.1,and avoid the version (,1.1.1]