CVE-2020-11058
Aşağı
Təsvir
FreeRDP-də 1.1-dən sonra və 2.0.0-dan əvvəl rdp_read_font_capability_set funksiyasında axının hüdudlarından kənara çıxan axtarış sonradan hüdudlarından kənar oxumaya səbəb ola bilərdi. Nəticədə, manipulyasiya edilmiş müştəri və ya server etibarsız məlumat oxuması səbəbindən bağlantının kəsilməsinə məcbur edə bilər. Bu, 2.0.0-da düzəldilmişdir.
CiddilikAşağı
CVSS2.2
İstismar ehtimalı—
Məhsul
Freerdp
Dərc12 may 2020
İlk görülmə12 may 2020
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | 1.1.0 < v ≤ 2.0.0 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.10, 20.04 | — |
| debian debian_linux | 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.