Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-11524

Опубликовано: 15 мая 2020
Источник: nvd
CVSS3: 6.6
CVSS2: 6
EPSS Низкий

Описание

libfreerdp/codec/interleaved.c in FreeRDP versions > 1.0 through 2.0.0-rc4 has an Out-of-bounds Write.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:freerdp:freerdp:*:*:*:*:*:*:*:*
Версия от 1.0.0 (исключая) до 2.0.0 (исключая)
cpe:2.3:a:freerdp:freerdp:2.0.0:-:*:*:*:*:*:*
cpe:2.3:a:freerdp:freerdp:2.0.0:rc0:*:*:*:*:*:*
cpe:2.3:a:freerdp:freerdp:2.0.0:rc1:*:*:*:*:*:*
cpe:2.3:a:freerdp:freerdp:2.0.0:rc2:*:*:*:*:*:*
cpe:2.3:a:freerdp:freerdp:2.0.0:rc3:*:*:*:*:*:*
cpe:2.3:a:freerdp:freerdp:2.0.0:rc4:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:19.10:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:20.04:*:*:*:lts:*:*:*
cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*

EPSS

Процентиль: 66%
0.00533
Низкий

6.6 Medium

CVSS3

6 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 6.6
ubuntu
около 5 лет назад

libfreerdp/codec/interleaved.c in FreeRDP versions > 1.0 through 2.0.0-rc4 has an Out-of-bounds Write.

CVSS3: 6.6
redhat
больше 5 лет назад

libfreerdp/codec/interleaved.c in FreeRDP versions > 1.0 through 2.0.0-rc4 has an Out-of-bounds Write.

CVSS3: 6.6
debian
около 5 лет назад

libfreerdp/codec/interleaved.c in FreeRDP versions > 1.0 through 2.0.0 ...

CVSS3: 6.6
fstec
больше 5 лет назад

Уязвимость RDP-клиента FreeRDP, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

oracle-oval
около 5 лет назад

ELSA-2020-2336: freerdp security update (IMPORTANT)

EPSS

Процентиль: 66%
0.00533
Низкий

6.6 Medium

CVSS3

6 Medium

CVSS2

Дефекты

CWE-787