CVE-2020-11099

Versões do FreeRDP anteriores à 2.1.2

O problema está relacionado a uma leitura fora dos limites no componente license read new or upgrade license packet. Um pacote de licença manipulado pode causar leituras fora dos limites em um buffer interno, permitindo potencialmente que um invasor remoto acesse dados confidenciais e cause uma negação de serviço.

Para versões anteriores à 2.1.2, atualize para a versão 2.1.2 para resolver o problema. Como solução temporária, considere restringir o acesso ao componente license read new or upgrade license packet até que a atualização seja aplicada.