UltraVNC バージョン 1.6.4.0 までにセキュリティ上の欠陥が発見されました。この問題は、コンポーネント Service のライブラリ version.dll の一部の不明な機能に影響を与えます。この操作により、制御されていない検索パスが発生します。攻撃はローカルで実行する必要があります。この攻撃は高い複雑性を特徴とし、悪用は困難であることが知られています。エクスプロイトが公開されており、攻撃に使用される可能性があります。ベンダーには早期に本件を通知しましたが、いかなる対応もされていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。