CVE-2018-1000852 in FreeRDP
要約
〜によって VulDB • 2026年07月05日
FreeRDP 2.0.0-rc3 より前のバージョン（コミット 205c612820dac644d665b5bb1cdf437dc5ca01e3 で修正済み）には、channels/drdynvc/client/drdynvc_main.c の drdynvc_process_capability_request に Other/Unknown な脆弱性が存在し、RDP サーバーがクライアントのメモリを読み取ることが可能になる。この攻撃は RDPClient が echo オプションを使用して rdp サーバーに接続することで実行可能な可能性がある。本脆弱性はコミット 205c612820dac644d665b5bb1cdf437dc5ca01e3 で修正されている。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.