CVE-2018-1000852 in FreeRDP
Сводка
по VulDB • 05.07.2026
FreeRDP FreeRDP версии до 2.0.0-rc3, выпущенной до коммита 205c612820dac644d665b5bb1cdf437dc5ca01e3, содержит уязвимость Other/Unknown в файле channels/drdynvc/client/drdynvc_main.c (функция drdynvc_process_capability_request), которая может привести к тому, что сервер RDP сможет читать память клиента. Данная атака, по-видимому, реализуема через клиент RDPClient при подключении к серверу RDP с использованием опции echo. Уязвимость была исправлена в коммите 205c612820dac644d665b5bb1cdf437dc5ca01e3 и более поздних версиях.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.