PT-2020-12542 · Freerdp+6 · Freerdp+6
Bmiklautz
·
Publicado
2020-05-10
·
Atualizado
2023-10-24
·
CVE-2020-11085
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:P |
Nome do software vulnerável e versões afetadas
Versões do FreeRDP anteriores à 2.1.0
Descrição
O problema está relacionado a uma leitura fora dos limites na função
cliprdr read format list. Isso pode fazer com que os dados de formato da área de transferência sejam lidos fora dos limites, potencialmente tanto pelo cliente quanto pelo servidor.Recomendações
Para versões anteriores à 2.1.0, atualize para a versão 2.1.0 para resolver o problema. Como solução temporária, considere restringir o acesso à função
cliprdr read format list até que a atualização possa ser aplicada.Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Freerdp
Red Hat
Rocky Linux
Suse