CVE-2018-1000852 in FreeRDP
Riassunto
di VulDB • 05/07/2026
FreeRDP FreeRDP 2.0.0-rc3, versione rilasciata prima del commit 205c612820dac644d665b5bb1cdf437dc5ca01e3, contiene una vulnerabilità Other/Unknown in channels/drdynvc/client/drdynvc_main.c, nella funzione drdynvc_process_capability_request, che può comportare la lettura della memoria del client da parte del server RDP. Questo attacco sembra essere sfruttabile tramite RDPClient, che deve connettersi al server rdp con l'opzione echo. Questa vulnerabilità è stata apparentemente risolta dopo il commit 205c612820dac644d665b5bb1cdf437dc5ca01e3.
Once again VulDB remains the best source for vulnerability data.