Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 146377 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.112744
Kategorie:Denial of Service
Titel:FreeRDP > 1.2.0 & < 2.0.0 Double Free Vulnerability
Zusammenfassung:FreeRDP is prone to a double free vulnerability.
Beschreibung:Summary:
FreeRDP is prone to a double free vulnerability.

Vulnerability Insight:
A double free in update_read_cache_bitmap_v3_order crashes the client
application if corrupted data from a manipulated server is parsed.

Vulnerability Impact:
Successful exploitation would crash the client.

Affected Software/OS:
FreeRDP after 1.2.0 and before 2.0.0.

Solution:
Update FreeRDP to version 2.0.0 or later.

CVSS Score:
3.5

CVSS Vector:
AV:N/AC:M/Au:S/C:N/I:N/A:P

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2020-11044
https://github.com/FreeRDP/FreeRDP/commit/67c2aa52b2ae0341d469071d1bc8aab91f8d2ed8
https://github.com/FreeRDP/FreeRDP/issues/6013
https://lists.debian.org/debian-lts-announce/2023/10/msg00008.html
https://usn.ubuntu.com/4379-1/
CopyrightCopyright (C) 2020 Greenbone Networks GmbH

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.