CVE-2018-1000852 in FreeRDP

Tóm tắt

Bởi VulDB • 05/07/2026

FreeRDP phiên bản FreeRDP 2.0.0-rc3 được phát hành trước commit 205c612820dac644d665b5bb1cdf437dc5ca01e3 chứa một lỗ hổng Other/Unknown trong channels/drdynvc/client/drdynvc_main.c, cụ thể là tại hàm drdynvc_process_capability_request, có thể dẫn đến việc máy chủ RDP đọc được bộ nhớ của khách hàng. Cuộc tấn công này dường như có thể khai thác thông qua yêu cầu kết nối từ RDPClient tới máy chủ rdp với tùy chọn echo. Lỗ hổng này đã được sửa chữa sau commit 205c612820dac644d665b5bb1cdf437dc5ca01e3.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 20/12/2018
• Tiết lộ: 20/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-128182
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02666
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000852
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000852/