PT-2024-3010 · Freerdp+9 · Freerdp+9
Evgeny Legerov
·
Publicado
2024-04-18
·
Atualizado
2026-03-10
·
CVE-2024-32039
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do FreeRDP anteriores à 2.11.6
Versões do FreeRDP anteriores à 3.5.0
Descrição
O problema está relacionado a um estouro de inteiro e a uma gravação fora dos limites no FreeRDP, uma implementação livre do Protocolo de Área de Trabalho Remota. Isso pode permitir que um invasor remoto execute código arbitrário. Como solução alternativa, recomenda-se não usar as opções
/gfx, que podem ser desativadas com /bpp:32 ou /rfx, já que estão ativadas por padrão.Recomendações
Para versões anteriores à 2.11.6, atualize para a versão 2.11.6 para resolver o problema.
Para versões anteriores à 3.5.0, atualize para a versão 3.5.0 para resolver o problema.
Como solução temporária, considere desativar as opções
/gfx usando /bpp:32 ou /rfx até que um patch seja aplicado.Exploit
Correção
Integer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Freerdp
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu