یک آسیب‌پذیری از نوع سرریز بافر مبتنی بر Heap (Heap-based buffer overflow) در فرآیند رمزگشایی JPEG در نمایشگرهای (Viewers) TightVNC و UltraVNC شناسایی شده است.
این نقص امنیتی ناشی از عدم اعتبارسنجی عرض مستطیل فریم‌بافر (framebuffer rectangle width) در برابر یک بافر رمزگشایی با اندازه ثابت است؛ در حالی که این مقدار توسط مهاجم قابل کنترل می‌باشد. یک سرور VNC مخرب می‌تواند هنگام اتصال کاربر، باعث نوشتن خارج از محدوده در حافظه (out-of-bounds heap write) شود.
پیامدهای این آسیب‌پذیری شامل توقف ناگهانی برنامه (application crash) و احتمال بروز سایر اثرات ناشی از فساد حافظه (memory corruption) است که می‌تواند منجر به کنترل سیستم شود.
