Описание
In FreeRDP before 2.4.0 on Windows, wf_cliprdr_server_file_contents_request in client/Windows/wf_cliprdr.c has missing input checks for a FILECONTENTS_SIZE File Contents Request PDU.
Ссылки
- PatchThird Party Advisory
- Release NotesThird Party Advisory
- PatchThird Party Advisory
- Release NotesThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.4.0 (исключая)
Одновременно
cpe:2.3:a:freerdp:freerdp:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
EPSS
Процентиль: 73%
0.01409
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-20
Связанные уязвимости
CVSS3: 9.8
ubuntu
больше 5 лет назад
In FreeRDP before 2.4.0 on Windows, wf_cliprdr_server_file_contents_request in client/Windows/wf_cliprdr.c has missing input checks for a FILECONTENTS_SIZE File Contents Request PDU.
CVSS3: 9.8
debian
больше 5 лет назад
In FreeRDP before 2.4.0 on Windows, wf_cliprdr_server_file_contents_re ...
CVSS3: 9.8
altlinux
около 5 лет назад
ALT-PU-2021-3098: package `freerdp` update to version 2.4.1-alt1
EPSS
Процентиль: 73%
0.01409
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-20