Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Lakallabeth

#44783de 53,634
5.8CVSS total
Vulnerabilidades · 1
PT-2020-5654
5.8
2020-06-22
Freerdp · Freerdp · CVE-2020-11098
**Nome do software vulnerável e versões afetadas** Versões do FreeRDP anteriores à 2.1.2 **Descrição** O problema está relacionado a uma leitura fora dos limites no componente `glyph cache put` da implementação do protocolo FreeRDP. Isso pode permitir que um invasor remoto acesse dados confidenciais e cause uma negação de serviço. O problema afeta todos os clientes FreeRDP com a opção `+glyph-cache` ativada. **Recomendações** Para versões do FreeRDP anteriores à 2.1.2, atualize para a versão 2.1.2 para resolver o problema. Como solução temporária, considere desativar a opção `+glyph-cache` até que um patch esteja disponível.