CVE-2020-11017 in FreeRDP

Résumé

par VulDB • 23/07/2026

Dans FreeRDP inférieur ou égal à la version 2.0.0, un client malveillant peut créer une condition de double free en fournissant des données d'entrée manipulées et provoquer le plantage du serveur. Ce problème est corrigé dans la version 2.1.0.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub, Inc.
• Réserver: 30/03/2020
• Modérer: accepté
• Entrée: VDB-155865
• CPE: prêt
• CWE: CWE-415 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01843
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11017
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11017/