CVE-2020-15103
Açıklama
FreeRDP 2.1.2 ve öncesi sürümlerde, rdpegfx kanalındaki eksik girdi denetimi nedeniyle bir tamsayı taşması (integer overflow) mevcuttur. Tüm FreeRDP istemcileri etkilenmektedir. Sunucudan gelen giriş dikdörtgenleri yerel yüzey koordinatlarına göre kontrol edilmemekte ve körü körüne kabul edilmektedir. Kötü niyetli bir sunucu, daha sonra istemcinin çökmesine neden olacak veriler (`memcpy` fonksiyonuna geçersiz uzunluk argümanları) gönderebilir. Bu sorun 2.2.0 sürümünde düzeltilmiştir. Geçici çözüm olarak /gfx, /gfx-h264 ve /network:auto komut satırı argümanlarını kullanmayı bırakın.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freerdp freerdp | v ≤ 2.1.2 | — |
| fedoraproject fedora | 31, 32 | — |
| opensuse leap | 15.1 | — |
| canonical ubuntu_linux | 18.04, 20.04 | — |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.