タグ: リモートデスクトップ
- テクノロジー
VNCビューアーに欠陥、接続先から乗っ取りのおそれ TightVNC旧版は修正版なし
パソコンを遠隔で操作するソフト「TightVNC」と「UltraVNC」のWindows版ビューアーに、接続先のVNCサーバーから細工した画面データを送られるとメモリーが壊れる欠陥（CVE-2026-128321）が見つかった。米CERT/CCと国内のJVNが11月13日に公表した。ビューアーが止まるほか、任意のコードを実行されるおそれがある。UltraVNCは版1.8.2.8で修正したが、TightVNCの1.3.10はCERT/CCが開発元と連絡を取れず、修正版が無い。
