CVE-2023-40181
Təsvir
FreeRDP, Apache lisenziyası altında buraxılmış Remote Desktop Protocol (RDP)-in pulsuz tətbiqidir. Təsirə məruz qalan versiyalarda `zgfx_decompress_segment` funksiyasında Out-Of-Bound Read ilə nəticələnən Integer-Underflow mövcuddur. `CopyMemory` kontekstində ötürülmüş paket diapazonundan kənar məlumatları oxumaq mümkündür və bu, çox güman ki, proqramın çökməsinə səbəb olar. Bu problem 2.11.0 və 3.0.0-beta3 versiyalarında aradan qaldırılıb. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu problem üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- freerdp freerdp2.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 2.11.0, 3.0.0 | 2.11.0 |
| debian debian_linux | 10.0 | — |
| fedoraproject fedora | 37, 38, 39 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.