PT-2020-5655
CVE-2020-11096
·
Publicado
2020-06-22
·
Atualizado
2026-10-01
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
Nome do software vulnerável e versões afetadas
Versões do FreeRDP anteriores à 2.1.2
Descrição
O problema está relacionado a uma leitura fora dos limites (OOB) global na função
update read cache bitmap v3 order. Isso permite que um invasor remoto acesse dados confidenciais e, potencialmente, cause uma negação de serviço.Recomendações
Para versões anteriores à 2.1.2, atualize para a versão 2.1.2 para resolver o problema.
Como solução alternativa temporária, considere desativar o cache de bitmap com a opção
-bitmap-cache (que é o padrão).Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾