Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2020-11089

Опубликовано: 29 мая 2020
Источник: ubuntu
Приоритет: low
EPSS Низкий
CVSS2: 6
CVSS3: 3.7

Описание

In FreeRDP before 2.1.0, there is an out-of-bound read in irp functions (parallel_process_irp_create, serial_process_irp_create, drive_process_irp_write, printer_process_irp_write, rdpei_recv_pdu, serial_process_irp_write). This has been fixed in 2.1.0.

РелизСтатусПримечание
bionic

ignored

end of standard support, was needed
devel

DNE

eoan

DNE

esm-apps/bionic

needed

esm-infra-legacy/trusty

DNE

esm-infra/focal

DNE

esm-infra/xenial

needed

focal

DNE

groovy

DNE

hirsute

DNE

Показывать по

РелизСтатусПримечание
bionic

released

2.1.1+dfsg1-0ubuntu0.18.04.1
devel

not-affected

2.1.1+dfsg1-1
eoan

released

2.1.1+dfsg1-0ubuntu0.19.10.1
esm-apps/noble

not-affected

2.1.1+dfsg1-1
esm-infra-legacy/trusty

DNE

esm-infra/bionic

not-affected

2.1.1+dfsg1-0ubuntu0.18.04.1
esm-infra/focal

not-affected

2.1.1+dfsg1-0ubuntu0.20.04.1
focal

released

2.1.1+dfsg1-0ubuntu0.20.04.1
groovy

not-affected

2.1.1+dfsg1-1
hirsute

not-affected

2.1.1+dfsg1-1

Показывать по

EPSS

Процентиль: 46%
0.00229
Низкий

6 Medium

CVSS2

3.7 Low

CVSS3

Связанные уязвимости

CVSS3: 5.5
redhat
около 5 лет назад

In FreeRDP before 2.1.0, there is an out-of-bound read in irp functions (parallel_process_irp_create, serial_process_irp_create, drive_process_irp_write, printer_process_irp_write, rdpei_recv_pdu, serial_process_irp_write). This has been fixed in 2.1.0.

CVSS3: 3.7
nvd
около 5 лет назад

In FreeRDP before 2.1.0, there is an out-of-bound read in irp functions (parallel_process_irp_create, serial_process_irp_create, drive_process_irp_write, printer_process_irp_write, rdpei_recv_pdu, serial_process_irp_write). This has been fixed in 2.1.0.

CVSS3: 3.7
debian
около 5 лет назад

In FreeRDP before 2.1.0, there is an out-of-bound read in irp function ...

CVSS3: 5.5
fstec
около 5 лет назад

Уязвимость irp-функций реализации протокола удалённого рабочего стола FreeRDP, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

rocky
больше 4 лет назад

Moderate: freerdp and vinagre security, bug fix, and enhancement update

EPSS

Процентиль: 46%
0.00229
Низкий

6 Medium

CVSS2

3.7 Low

CVSS3

Уязвимость CVE-2020-11089