PT-2020-3476 · Freerdp+6 · Freerdp+6

Bmiklautz

·

Publicado

2020-04-09

·

Atualizado

2024-06-15

·

CVE-2020-11523

CVSS v3.1

6.6

Média

VetorAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do FreeRDP > 1.0 até 2.0.0-rc4
Descrição
O problema é causado por um estouro de inteiro na função update recv order do cliente RDP do FreeRDP, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas.
Recomendações
Para as versões do FreeRDP > 1.0 até 2.0.0-rc4, considere atualizar para uma versão que corrija o problema de estouro de inteiro no arquivo libfreerdp/gdi/region.c.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Integer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

ALT-PU-2020-1941
ALT-PU-2020-1960
BDU:2020-03800
CESA-2020_2334
CESA-2020_2336
CVE-2020-11523
DLA-2356-1
ELSA-2020-2334
ELSA-2020-2336
GHSA-4QRH-8CP8-4X42
MGASA-2020-0297
OESA-2021-1008
OESA-2021-1085
OPENSUSE-SU-2020:1090-1
OPENSUSE-SU-2020_1090-1
OPENSUSE-SU-2024:10768-1
RHSA-2020:2334
RHSA-2020:2335
RHSA-2020:2336
RHSA-2020:2354
RHSA-2020_2334
RHSA-2020_2336
SUSE-SU-2020:2032-1
SUSE-SU-2020:2068-1
SUSE-SU-2020:2272-1
USN-4379-1
USN-4382-1
USN-4382-2

Produtos afetados

Alt Linux
Centos
Freerdp
Linuxmint
Red Hat
Suse
Ubuntu