ELSA-2019-0697

Опубликовано: 02 апр. 2019

Источник: oracle-oval

Платформа: Oracle Linux 7

Описание

ELSA-2019-0697: freerdp security update (IMPORTANT)

[1.0.2-15.1]

Fix CVE-2018-8786 (#1684152)
Fix CVE-2018-8787 (#1684156)
Fix CVE-2018-8788 (#1684163)

Обновленные пакеты

Oracle Linux 7

Oracle Linux aarch64

freerdp

1.0.2-15.el7_6.1

freerdp-devel

1.0.2-15.el7_6.1

freerdp-libs

1.0.2-15.el7_6.1

freerdp-plugins

1.0.2-15.el7_6.1

Oracle Linux x86_64

freerdp

1.0.2-15.el7_6.1

freerdp-devel

1.0.2-15.el7_6.1

freerdp-libs

1.0.2-15.el7_6.1

freerdp-plugins

1.0.2-15.el7_6.1

Связанные CVE

CVE-2018-8786

CVE-2018-8788

CVE-2018-8787

Ссылки на источники

Связанные уязвимости

openSUSE-SU-2019:0325-1

suse-cvrf

больше 6 лет назад

Security update for freerdp

openSUSE-SU-2019:0096-1

suse-cvrf

почти 7 лет назад

Security update for freerdp

SUSE-SU-2019:0539-1

suse-cvrf

больше 6 лет назад

Security update for freerdp

SUSE-SU-2019:0134-1

suse-cvrf

почти 7 лет назад

Security update for freerdp

CVE-2018-8786

CVSS3: 9.8

ubuntu

почти 7 лет назад

FreeRDP prior to version 2.0.0-rc4 contains an Integer Truncation that leads to a Heap-Based Buffer Overflow in function update_read_bitmap_update() and results in a memory corruption and probably even a remote code execution.