PT-2024-3181 · Freerdp+8 · Freerdp+8
Akallabeth
·
Publicado
2024-04-23
·
Atualizado
2026-03-10
·
CVE-2024-32661
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas:
Versões do FreeRDP anteriores à 3.5.1
Descrição:
A vulnerabilidade está relacionada a uma referência a um ponteiro nulo. A exploração dessa vulnerabilidade pode permitir que um invasor remoto provoque uma negação de serviço. O FreeRDP é uma implementação gratuita do Protocolo de Área de Trabalho Remota (RDP). A vulnerabilidade está associada a um possível acesso a
NULL e à falha do sistema.Recomendações:
Para versões anteriores à 3.5.1, atualize para a versão 3.5.1, que contém um patch para o problema. Como solução alternativa temporária, considere restringir o uso do cliente RDP até que um patch seja aplicado. Não há outras soluções alternativas disponíveis.
Exploit
Correção
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Freerdp
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu