PT-2020-12506 · Freerdp+6 · Freerdp+6
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L |
Nome do software vulnerável e versões afetadas
FreeRDP versões 1.1 a 1.9
Descrição
O problema consiste em uma leitura fora dos limites na função
update read icon info. Isso permite que um invasor leia uma quantidade definida de memória do cliente, de até 4 GB, para um buffer intermediário. O impacto pode ser a falha do cliente ou o armazenamento de informações para recuperação posterior.Recomendações
Para as versões 1.1 a 1.9 do FreeRDP, atualize para a versão 2.0.0 para resolver o problema.
Exploit
Correção
DoS
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Centos
Freerdp
Linuxmint
Red Hat
Rocky Linux
Ubuntu