Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2024-32459

Опубликовано: 22 апр. 2024
Источник: redhat
EPSS Средний

Описание

FreeRDP is a free implementation of the Remote Desktop Protocol. FreeRDP based clients and servers that use a version of FreeRDP prior to 3.5.0 or 2.11.6 are vulnerable to out-of-bounds read. Versions 3.5.0 and 2.11.6 patch the issue. No known workarounds are available.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 10freerdpNot affected
Red Hat Enterprise Linux 10freerdp2Not affected
Red Hat Enterprise Linux 6freerdpOut of support scope
Red Hat Enterprise Linux 7freerdpOut of support scope
Red Hat Enterprise Linux 8freerdpFix deferred
Red Hat Enterprise Linux 9freerdpFixedRHSA-2024:909212.11.2024

Показывать по

Дополнительная информация

Статус:

Low
Дефект:
CWE-125
https://bugzilla.redhat.com/show_bug.cgi?id=2276721freerdp: out-of-bounds read in ncrush_decompress

EPSS

Процентиль: 93%
0.10192
Средний

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 1 года назад

FreeRDP is a free implementation of the Remote Desktop Protocol. FreeRDP based clients and servers that use a version of FreeRDP prior to 3.5.0 or 2.11.6 are vulnerable to out-of-bounds read. Versions 3.5.0 and 2.11.6 patch the issue. No known workarounds are available.

CVSS3: 9.8
nvd
больше 1 года назад

FreeRDP is a free implementation of the Remote Desktop Protocol. FreeRDP based clients and servers that use a version of FreeRDP prior to 3.5.0 or 2.11.6 are vulnerable to out-of-bounds read. Versions 3.5.0 and 2.11.6 patch the issue. No known workarounds are available.

CVSS3: 9.8
debian
больше 1 года назад

FreeRDP is a free implementation of the Remote Desktop Protocol. FreeR ...

CVSS3: 7.5
fstec
больше 1 года назад

Уязвимость функции ncrush_decompress() RDP-клиента FreeRDP, позволяющая нарушителю выполнить произвольный код

suse-cvrf
больше 1 года назад

Security update for freerdp

EPSS

Процентиль: 93%
0.10192
Средний