PT-2020-2558 · Freerdp+6 · Freerdp+6
Bmiklautz
·
Publicado
2020-04-09
·
Atualizado
2024-06-15
·
CVE-2020-11038
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do FreeRDP anteriores à 2.1.0
Descrição
O problema é causado por um estouro de inteiro no cálculo do tamanho ao usar o redirecionamento /video, permitindo que um servidor manipulado instrua o cliente a alocar um buffer com tamanho menor do que o solicitado. O servidor pode então manipular o cliente para gravar dados fora dos limites do buffer alocado anteriormente. Isso pode afetar potencialmente a confidencialidade, integridade e disponibilidade das informações protegidas.
Recomendações
Para versões do FreeRDP anteriores à 2.1.0, atualize para a versão 2.1.0 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso de redirecionamento de vídeo até que um patch esteja disponível. Restrinja o acesso ao cliente vulnerável para minimizar o risco de exploração. Evite usar a funcionalidade de redirecionamento de vídeo afetada no cliente até que o problema seja resolvido.
Correção
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Freerdp
Red Hat
Rocky Linux
Suse