PT-2020-12544 · Freerdp+6 · Freerdp+6

Bmiklautz

·

Publicado

2020-05-10

·

Atualizado

2023-10-20

·

CVE-2020-11087

CVSS v2.0

5.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:N/A:P
Nome do software vulnerável e versões afetadas
FreeRDP versões 2.0.0 e anteriores
Descrição
O problema está relacionado a uma leitura fora dos limites na função ntlm read AuthenticateMessage. Isso foi corrigido na versão 2.1.0.
Recomendações
Para as versões 2.0.0 e anteriores do FreeRDP, atualize para a versão 2.1.0 para resolver o problema. Como solução temporária, considere restringir o acesso à função ntlm read AuthenticateMessage até que a atualização seja aplicada.

Correção

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALSA-2020:4647
ALT-PU-2020-1941
ALT-PU-2020-1960
CESA-2020_4031
CESA-2020_4647
CVE-2020-11087
DLA-3606-1
GHSA-84VJ-G73M-CHW7
MGASA-2020-0297
OPENSUSE-SU-2020:1090-1
OPENSUSE-SU-2020_1090-1
RHSA-2020:4031
RHSA-2020:4647
RHSA-2020_4031
RHSA-2020_4647
RLSA-2020:4647
SUSE-SU-2020:2032-1
SUSE-SU-2020:2068-1
SUSE-SU-2020:2272-1

Produtos afetados

Alt Linux
Almalinux
Centos
Freerdp
Red Hat
Rocky Linux
Suse