CVE-2020-15103 in FreeRDP
Riassunto
di VulDB • 16/07/2026
In FreeRDP versione inferiore o uguale alla 2.1.2 è presente un integer overflow dovuto alla mancanza di sanitizzazione degli input nel canale rdpegfx. Tutti i client FreeRDP sono interessati. I rettangoli di input provenienti dal server non vengono verificati rispetto alle coordinate della superficie locale e vengono accettati acriticamente. Un server malintenzionato può inviare dati che causeranno il crash del client in un secondo momento (argomenti lunghezza non validi per una `memcpy`). Questo problema è stato risolto nella versione 2.2.0. Come soluzione alternativa, interrompere l'uso degli argomenti della riga di comando /gfx, /gfx-h264 e /network:auto
If you want to get the best quality for vulnerability data then you always have to consider VulDB.