CVE-2023-40186
Təsvir
FreeRDP, Apache lisenziyası altında buraxılmış Remote Desktop Protocol (RDP)-in pulsuz tətbiqidir. Təsirə məruz qalan versiyalarda `gdi_CreateSurface` funksiyasında Out-Of-Bound Write zəifliyinə səbəb olan IntegerOverflow mövcuddur. Bu problem yalnız FreeRDP əsaslı klientlərə təsir edir. Şəkillərin dekodlaşdırılması proksi tərəfindən həyata keçirilmədiyi üçün FreeRDP proksiləri bu problemi yaşamır. Problem 2.11.0 və 3.0.0-beta3 versiyalarında aradan qaldırılıb. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu problem üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- freerdp freerdp2.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 2.11.0, 3.0.0 | 2.11.0 |
| debian debian_linux | 10.0 | — |
| fedoraproject fedora | 37, 38, 39 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.