PT-2020-2561

CVE-2020-11041

·

Publicado

2020-04-09

·

Atualizado

2024-06-15

Descrição por

CVSS 2.0
4.0
Média
MétricasAV:N/AC:L/Au:S/C:N/I:N/A:P
Nome do software vulnerável e versões afetadas
Versões do FreeRDP iguais ou anteriores à 2.0.0
Descrição
O problema decorre do uso, sem verificação, de um índice de matriz controlado externamente para dados utilizados na configuração do backend de som, como alsa, oss ou pulse. Isso pode causar uma falha na instância do cliente, resultando na ausência de som, em som distorcido ou no desligamento da sessão.
Recomendações
Para versões iguais ou inferiores à 2.0.0, atualize para a versão 2.1.0 para resolver o problema.
Como solução temporária para usuários que não podem atualizar para a versão corrigida, considere desativar o som da sessão para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-W67C-26C4-2H9W
ALSA-2020:4647
ALT-PU-2020-1941
ALT-PU-2020-1960
CESA-2020_4031
CESA-2020_4647
DLA-3606-1
MGASA-2020-0297
OPENSUSE-SU-2020:1090-1
OPENSUSE-SU-2020_1090-1
OPENSUSE-SU-2024:10768-1
RHSA-2020:4031
RHSA-2020_4031
RHSA-2020:4647
RHSA-2020_4647
RLSA-2020:4647
SUSE-SU-2020:2032-1
SUSE-SU-2020:2068-1
SUSE-SU-2020:2272-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾