CVE:CVE-2011-0905
CNNVD:CNNVD-201105-061
Vino中存在拒绝服务漏洞。该漏洞是由于当处理客户端帧缓冲更新请求时，server/libvncserver/rfbserver.c中的“rfbSendFramebufferUpdate()”函数产生的错误导致的。远程攻击者可以借助特制帧缓冲更新请求包，导致拒绝服务（守护进程崩溃），该请求可触发越界读取操作。
solution:Upgrade david_king vino to a higher version than 2.10,2.11,2.12,2.13,2.13.5,2.14,2.15,2.16,2.17,2.17.2,2.17.4,2.17.5,2.17.92,2.18,2.18.1,2.19,2.19.5,2.19.90,2.19.92,2.20,2.20.1,2.21,2.21.1,2.21.2,2.21.3,2.21.90,2.21.91,2.21.92,2.22,2.22.1,2.22.2,2.23,2.23.5,2.23.90,2.23.91,2.23.92,2.24,2.24.1,2.25,2.25.3,2.25.4,2.25.5,2.25.90,2.25.91,2.25.92,2.26,2.26.1,2.26.2,2.27,2.27.5,2.27.90,2.27.91,2.27.92,2.28,2.28.1,2.28.2,2.32.0,2.32.1,3.0.0,3.0.1,3.1,and avoid the version 2.10,2.11,2.12,2.13,2.13.5,2.14,2.15,2.16,2.17,2.17.2,2.17.4,2.17.5,2.17.92,2.18,2.18.1,2.19,2.19.5,2.19.90,2.19.92,2.20,2.20.1,2.21,2.21.1,2.21.2,2.21.3,2.21.90,2.21.91,2.21.92,2.22,2.22.1,2.22.2,2.23,2.23.5,2.23.90,2.23.91,2.23.92,2.24,2.24.1,2.25,2.25.3,2.25.4,2.25.5,2.25.90,2.25.91,2.25.92,2.26,2.26.1,2.26.2,2.27,2.27.5,2.27.90,2.27.91,2.27.92,2.28,2.28.1,2.28.2,2.32.0,2.32.1,3.0.0,3.0.1,3.1