CVE-2018-8794

Kritik

Açıklama

v1.8.3 dahil ve önceki rdesktop sürümleri, process_bitmap_updates() fonksiyonunda Out-Of-Bounds Write ile sonuçlanan bir Integer Overflow içerir; bu durum bellek bozulmasına ve hatta olası bir uzaktan kod çalıştırmaya yol açar.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünRdesktop
Yayın5 Şub 2019
İlk görülme5 Şub 2019
Zayıflık türüCWE-680CWE-680

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
rdesktop rdesktopv ≤ 1.8.3—
debian debian_linux8.0, 9.0—
opensuse leap15.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-8794 · Rdesktop · Dark Radar