CVE-2020-11058
Düşük
Açıklama
FreeRDP'nin 1.1 sonrası ve 2.0.0 öncesi sürümlerinde, rdp_read_font_capability_set fonksiyonundaki bir akış sınır dışı arama (stream out-of-bounds seek), daha sonra bir sınır dışı okumaya (out-of-bounds read) yol açabilir. Sonuç olarak, manipüle edilmiş bir istemci veya sunucu, geçersiz bir veri okuma nedeniyle bağlantının kesilmesini zorlayabilir. Bu durum 2.0.0 sürümünde
ÖnemDüşük
CVSS2.2
İstismar olasılığı—
Ürün
Freerdp
Yayın12 May 2020
İlk görülme12 May 2020
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freerdp freerdp | 1.1.0 < v ≤ 2.0.0 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.10, 20.04 | — |
| debian debian_linux | 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.