CVE-2020-11086 in FreeRDP

Sumário

de VulDB • 08/06/2026

No FreeRDP versão igual ou inferior a 2.0.0, há uma leitura fora dos limites (out-of-bounds) em ntlm_read_ntlm_v2_client_challenge que lê até 28 bytes além do limite de uma estrutura interna. Isso foi corrigido na versão 2.1.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: GitHub, Inc.
• Reservar: 30/03/2020
• Moderação: aceite
• Entrada: VDB-155874
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 3.1 (NVD)
• EPSS: 0.01425
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11086
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11086/