CVE-2017-2837
CVE-2017-2837
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An exploitable denial of service vulnerability exists within the handling of security data in FreeRDP 2.0.0-beta1+android11. A specially crafted challenge packet can cause the program termination leading to a denial of service condition. An attacker can compromise the server or use man in the middle to trigger this vulnerability.
CVSS 6.5 · Media · EPSS 1,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
freerdp
- Versiones
- 2.0.0-beta1+android11 - Windows, OSX, Linux: Afectada
Sin corrección publicada
freerdp Ubuntu:14.04:LTS
- Versiones
- 1.0.2-1ubuntu1
- 1.0.2-2ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.2-2ubuntu1.1
Actualiza a 1.0.2-2ubuntu1.1
freerdp Ubuntu:16.04:LTS
- Versiones
- 1.1.0~git20140921.1.440916e+dfsg1-5ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.0~git20140921.1.440916e+dfsg1-5ubuntu1.2
Actualiza a 1.1.0~git20140921.1.440916e+dfsg1-5ubuntu1.2