PT-2020-2561
CVE-2020-11041
·
Publicado
2020-04-09
·
Atualizado
2024-06-15
Descrição por
CVSS 2.0
4.0
MédiaMétricasAV:N/AC:L/Au:S/C:N/I:N/A:P
Nome do software vulnerável e versões afetadas
Versões do FreeRDP iguais ou anteriores à 2.0.0
Descrição
O problema decorre do uso, sem verificação, de um índice de matriz controlado externamente para dados utilizados na configuração do backend de som, como alsa, oss ou pulse. Isso pode causar uma falha na instância do cliente, resultando na ausência de som, em som distorcido ou no desligamento da sessão.
Recomendações
Para versões iguais ou inferiores à 2.0.0, atualize para a versão 2.1.0 para resolver o problema.
Como solução temporária para usuários que não podem atualizar para a versão corrigida, considere desativar o som da sessão para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾