CVE-2020-11039

Versões do FreeRDP anteriores à 2.1.0

O problema é causado por um estouro de inteiro na implementação do protocolo FreeRDP, permitindo que um invasor remoto comprometa a confidencialidade e a integridade das informações protegidas. Ao utilizar um servidor manipulado com o redirecionamento USB ativado, é possível ler e gravar dados de memória quase arbitrários devido a estouros de inteiro nas verificações de comprimento.

Para versões anteriores à 2.1.0, atualize para a versão 2.1.0 ou posterior para resolver o problema. Como solução temporária, considere desativar o redirecionamento USB até que um patch esteja disponível. Restrinja o acesso ao protocolo FreeRDP vulnerável para minimizar o risco de exploração. Evite usar a função vulnerável de verificação de comprimento no protocolo FreeRDP afetado até que o problema seja resolvido.