Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2020-11097

Опубликовано: 22 июн. 2020
Источник: redhat
CVSS3: 5.4
EPSS Низкий

Описание

In FreeRDP before version 2.1.2, an out of bounds read occurs resulting in accessing a memory location that is outside of the boundaries of the static array PRIMARY_DRAWING_ORDER_FIELD_BYTES. This is fixed in version 2.1.2.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 6freerdpNot affected
Red Hat Enterprise Linux 7freerdpWill not fix
Red Hat Enterprise Linux 8freerdpFixedRHSA-2021:184918.05.2021

Показывать по

Дополнительная информация

Статус:

Moderate
Дефект:
CWE-20->CWE-129->CWE-125
https://bugzilla.redhat.com/show_bug.cgi?id=1854910freerdp: out of bounds read in PRIMARY_DRAWING_ORDER_FIELD_BYTES

EPSS

Процентиль: 36%
0.00148
Низкий

5.4 Medium

CVSS3

Связанные уязвимости

CVSS3: 3.5
ubuntu
почти 5 лет назад

In FreeRDP before version 2.1.2, an out of bounds read occurs resulting in accessing a memory location that is outside of the boundaries of the static array PRIMARY_DRAWING_ORDER_FIELD_BYTES. This is fixed in version 2.1.2.

CVSS3: 3.5
nvd
почти 5 лет назад

In FreeRDP before version 2.1.2, an out of bounds read occurs resulting in accessing a memory location that is outside of the boundaries of the static array PRIMARY_DRAWING_ORDER_FIELD_BYTES. This is fixed in version 2.1.2.

CVSS3: 3.5
debian
почти 5 лет назад

In FreeRDP before version 2.1.2, an out of bounds read occurs resultin ...

CVSS3: 5.4
fstec
почти 5 лет назад

Уязвимость функций работы с массивом PRIMARY_DRAWING_ORDER_FIELD_BYTES реализации протокола удалённого рабочего стола FreeRDP, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

rocky
около 4 лет назад

Moderate: freerdp security, bug fix, and enhancement update

EPSS

Процентиль: 36%
0.00148
Низкий

5.4 Medium

CVSS3