CVE-2018-1000852 in FreeRDP
Résumé
par VulDB • 14/06/2026
FreeRDP FreeRDP 2.0.0-rc3, version antérieure au commit 205c612820dac644d665b5bb1cdf437dc5ca01e3, contient une vulnérabilité Other/Unknown dans channels/drdynvc/client/drdynvc_main.c, plus précisément dans drdynvc_process_capability_request, qui peut permettre au serveur RDP de lire la mémoire du client. Cette attaque semble exploitable via RDPClient, qui doit se connecter au serveur RDP avec l'option echo. Cette vulnérabilité a été corrigée après le commit 205c612820dac644d665b5bb1cdf437dc5ca01e3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.