目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-107612— TightVNC Server 本地共享内存预测与利用漏洞

一分钟漏洞结论

影响对象
GlavSoft TightVNC
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

GlavSoft TightVNC Server for Windows 版本低于 2.8.88 的权限分配错误漏洞，允许本地已认证用户读取或覆盖 TightVNC 服务与其桌面服务器进程之间使用的进程间通信（IPC）句柄。承载管道句柄值的命名共享内存段位于 Global\ 命名空间，其创建时使用了 NULL DACL（ discretionary access control list，自主访问控制列表），且该名称基于以时间为种子的 srand(time(0)) 生成值，具有可预测性，精度可达秒级。低权限的本地进

CVSS 7.8 · High
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-107612 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
World-accessible IPC shared memory with predictable name in TightVNC Server
来源: CVE Program / CVE List V5
Vulnerability Description
Incorrect permission assignment in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to read or overwrite the inter-process communication handles used between the TightVNC service and its desktop server process. The named shared memory segment in the Global\ namespace that carries the pipe HANDLE values is created with a NULL DACL, and its name is derived from a time-seeded srand(time(0)) value that is predictable to one-second granularity. A low-privileged local process can open the mapping and tamper with the IPC channel of a service running as SYSTEM, potentially leading to disclosure of session data, privilege escalation, or denial of service.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
关键资源的不正确权限授予
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
GlavSoft TightVNC 0 ~ 2.8.88 -

二、漏洞 CVE-2026-107612 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-107612 的情报信息

请登录查看更多情报信息。

CVE-2026-107612 厂商页面 (1)

CVE-2026-107612 其他参考 (1)

同批安全公告 · GlavSoft · 2026-10-08 · 共 5 条

CVE-2026-107615 7.8 HIGH TightVNC Server DLL搜索顺序劫持漏洞
CVE-2026-107611 7.1 HIGH TightVNC Viewer ZRLE调色板解码越界读取漏洞
CVE-2026-107614 6.1 MEDIUM TightVNC Server 游标形状裁剪整型下溢致越界读取
CVE-2026-107613 5.9 MEDIUM TightVNC Server Win8ScreenDriver 空指针解引用漏洞

IV. Related Vulnerabilities

Same product: TightVNC
Same vendor: GlavSoft
Same weakness: CWE-732

V. Comments for CVE-2026-107612

暂无评论

发表评论