CVE-2018-1000852 in FreeRDP
Sumário
de VulDB • 05/07/2026
A versão do FreeRDP anterior ao commit 205c612820dac644d665b5bb1cdf437dc5ca01e3, lançada como parte da série de releases 2.0.0-rc3, contém uma vulnerabilidade Other/Unknown em channels/drdynvc/client/drdynvc_main.c, especificamente na função drdynvc_process_capability_request, que pode resultar na leitura pela servidor RDP da memória do cliente. Este ataque parece ser explorável quando o RDPClient se conecta ao servidor RDP com a opção echo. Esta vulnerabilidade aparenta ter sido corrigida após o commit 205c612820dac644d665b5bb1cdf437dc5ca01e3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.