Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-11089

Опубликовано: 29 мая 2020
Источник: nvd
CVSS3: 3.7
CVSS3: 5.5
CVSS2: 6
EPSS Низкий

Описание

In FreeRDP before 2.1.0, there is an out-of-bound read in irp functions (parallel_process_irp_create, serial_process_irp_create, drive_process_irp_write, printer_process_irp_write, rdpei_recv_pdu, serial_process_irp_write). This has been fixed in 2.1.0.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:freerdp:freerdp:*:*:*:*:*:*:*:*
Версия до 2.1.0 (исключая)
Конфигурация 2
cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*
Конфигурация 3
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 67%
0.01145
Низкий

3.7 Low

CVSS3

5.5 Medium

CVSS3

6 Medium

CVSS2

Дефекты

CWE-125
CWE-125

Связанные уязвимости

CVSS3: 5.5
ubuntu
больше 6 лет назад

In FreeRDP before 2.1.0, there is an out-of-bound read in irp functions (parallel_process_irp_create, serial_process_irp_create, drive_process_irp_write, printer_process_irp_write, rdpei_recv_pdu, serial_process_irp_write). This has been fixed in 2.1.0.

CVSS3: 5.5
redhat
больше 6 лет назад

In FreeRDP before 2.1.0, there is an out-of-bound read in irp functions (parallel_process_irp_create, serial_process_irp_create, drive_process_irp_write, printer_process_irp_write, rdpei_recv_pdu, serial_process_irp_write). This has been fixed in 2.1.0.

CVSS3: 5.5
debian
больше 6 лет назад

In FreeRDP before 2.1.0, there is an out-of-bound read in irp function ...

CVSS3: 5.5
fstec
больше 6 лет назад

Уязвимость irp-функций реализации протокола удалённого рабочего стола FreeRDP, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

CVSS3: 9.8
altlinux
больше 6 лет назад

ALT-PU-2020-1941: package `freerdp` update to version 2.1.0-alt1

EPSS

Процентиль: 67%
0.01145
Низкий

3.7 Low

CVSS3

5.5 Medium

CVSS3

6 Medium

CVSS2

Дефекты

CWE-125
CWE-125