Freerdp · Freerdp · CVE-2020-11098
**Nome do software vulnerável e versões afetadas**
Versões do FreeRDP anteriores à 2.1.2
**Descrição**
O problema está relacionado a uma leitura fora dos limites no componente `glyph cache put` da implementação do protocolo FreeRDP. Isso pode permitir que um invasor remoto acesse dados confidenciais e cause uma negação de serviço. O problema afeta todos os clientes FreeRDP com a opção `+glyph-cache` ativada.
**Recomendações**
Para versões do FreeRDP anteriores à 2.1.2, atualize para a versão 2.1.2 para resolver o problema. Como solução temporária, considere desativar a opção `+glyph-cache` até que um patch esteja disponível.