Microsoft · Remote Desktop Connection Manager · CVE-2020-0765
**Nome do software vulnerável e versões afetadas**
Remote Desktop Connection Manager (RDCMan) (versões afetadas não especificadas)
**Descrição**
O problema está relacionado a uma vulnerabilidade de divulgação de informações no aplicativo Gerenciador de Conexão de Área de Trabalho Remota. Ela ocorre quando o aplicativo analisa incorretamente uma entrada XML contendo uma referência a uma entidade externa. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas usando um arquivo com extensão RDG contendo conteúdo XML.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.