CVE-2022-39283
Orta
Açıklama
FreeRDP, ücretsiz bir uzak masaüstü protokolü kütüphanesi ve istemcileridir. Tüm FreeRDP tabanlı istemciler, `/video` komut satırı anahtarını kullandığında başlatılmamış verileri okuyabilir, bunları ses/video olarak çözebilir ve sonucu görüntüleyebilir. FreeRDP tabanlı sunucu uygulamaları bu durumdan etkilenmemektedir. Bu sorun 2.8.1 versiyonunda düzeltilmiştir. Yükseltme yapamıyorsanız `/video` anahtarını kullanmayın.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Freerdp
Yayın12 Eki 2022
İlk görülme12 Eki 2022
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- freerdp freerdp2.8.1 ya da sonraki bir sürüm
Üretici duyuruları
- security.gentoo.org/glsa/202210-24
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RLZCF7YHNC5BECDPEJNAZUYGNNM7NFME/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HEWWYMGWIMD4RDCOGHWMZXUMBGZHC5NW/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UDOTAOJBCZKREZJPT6VZ25GESI5T6RBG/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freerdp freerdp | v < 2.8.1 | 2.8.1 |
| fedoraproject fedora | 35, 36, 37 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.