p PatchFirst

CVE-2017-2835

CVE-2017-2835

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An exploitable code execution vulnerability exists in the RDP receive functionality of FreeRDP 2.0.0-beta1+android11. A specially crafted server response can cause an out-of-bounds write resulting in an exploitable condition. An attacker can compromise the server or use a man in the middle to trigger this vulnerability.

CVSS 8.8 · Alta · EPSS 1,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • freerdp

    Versiones
    • 2.0.0-beta1+android11 - Windows, OSX, Linux: Afectada

    Sin corrección publicada

  • freerdp Ubuntu:14.04:LTS

    Versiones
    • 1.0.2-1ubuntu1
    • 1.0.2-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2-2ubuntu1.1

    Actualiza a 1.0.2-2ubuntu1.1

  • freerdp Ubuntu:16.04:LTS

    Versiones
    • 1.1.0~git20140921.1.440916e+dfsg1-5ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.0~git20140921.1.440916e+dfsg1-5ubuntu1.2

    Actualiza a 1.1.0~git20140921.1.440916e+dfsg1-5ubuntu1.2

Fuentes originales

Comprueba tu servidor →