CVE-2020-11086 in FreeRDP

Tóm tắt

Bởi VulDB • 08/06/2026

Trong FreeRDP phiên bản nhỏ hơn hoặc bằng 2.0.0, tồn tại lỗi đọc vượt ra ngoài vùng nhớ (out-of-bounds read) trong hàm ntlm_read_ntlm_v2_client_challenge, cho phép đọc lên đến 28 byte vượt quá giới hạn của một cấu trúc nội bộ. Lỗi này đã được sửa chữa trong phiên bản 2.1.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 30/03/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-155874
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 3.1 (NVD)
• EPSS: 0.01425
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11086
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11086/