Hareh4Ru

A ausência de autenticação em uma função crítica permite que um invasor não autorizado realize adulterações via rede, o que pode afetar o sistema.

Um estouro de buffer baseado em heap no Remote Desktop Client permite que um invasor não autorizado execute código através de uma rede. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, potencialmente corrompendo a memória adjacente.

Um estouro de buffer baseado em heap permite que um invasor não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Um estouro de buffer baseado em heap ocorre quando uma aplicação escreve mais dados em um bloco de memória alocado no heap do que ele pode suportar, podendo corromper a memória adjacente.

Uma leitura fora dos limites (out-of-bounds read) no Protocolo de Área de Trabalho Remota (RDP) do Windows permite que um invasor não autenticado e não autorizado divulgue informações da memória através de uma rede.

Um estouro de buffer baseado em heap permite que um invasor não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Um estouro de buffer baseado em heap ocorre quando uma aplicação escreve mais dados em um bloco de memória alocado no heap do que ele pode suportar, podendo corromper a memória adjacente.

Um estouro de inteiro (integer overflow) ou wrap-around no componente Windows Win32K - GRFX permite que um invasor não autorizado execute código localmente. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico que é grande demais para ser representado no espaço de armazenamento disponível.

O problema está relacionado a um estouro de inteiro na função `freerdp bitmap planar context reset`, levando a um estouro de buffer de heap. Isso afeta clientes baseados no FreeRDP, enquanto implementações de servidor e proxy baseadas no FreeRDP não são afetadas. Um servidor malicioso poderia preparar um `RDPGFX RESET GRAPHICS PDU` para alocar buffers muito pequenos, possivelmente provocando posteriormente uma leitura/gravação fora dos limites. Os buffers são usados para exibir uma imagem, e a extração de dados pela rede não é possível.