PT-2020-3476

CVE-2020-11523

·

Publicado

2020-04-09

·

Atualizado

2026-10-01

Descrição por

CVSS 3.1
6.6
Média
MétricasAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do FreeRDP > 1.0 até 2.0.0-rc4
Descrição
O problema é causado por um estouro de inteiro na função update recv order do cliente RDP do FreeRDP, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas.
Recomendações
Para as versões do FreeRDP > 1.0 até 2.0.0-rc4, considere atualizar para uma versão que corrija o problema de estouro de inteiro no arquivo libfreerdp/gdi/region.c.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-190: Integer Overflow or Wraparound
Identificadores relacionados
CVE-2020-11523
BDU:2020-03800
GHSA-4QRH-8CP8-4X42
ALT-PU-2020-1941
ALT-PU-2020-1960
CESA-2020_2334
CESA-2020_2336
CLEANSTART-2024-AP18011
DLA-2356-1
ELSA-2020-2334
ELSA-2020-2336
MGASA-2020-0297
OESA-2021-1008
OESA-2021-1085
OPENSUSE-SU-2020:1090-1
OPENSUSE-SU-2020_1090-1
OPENSUSE-SU-2024:10768-1
RHSA-2020:2334
RHSA-2020_2334
RHSA-2020:2335
RHSA-2020:2336
RHSA-2020_2336
RHSA-2020:2354
SUSE-SU-2020:2032-1
SUSE-SU-2020:2068-1
SUSE-SU-2020:2272-1
USN-4379-1
USN-4382-1
USN-4382-2
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com