CVE-2020-11017
CVE-2020-11017 · Double free in cliprdr_server_receive_capabilities in FreeRDP
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In FreeRDP less than or equal to 2.0.0, by providing manipulated input a malicious client can create a double free condition and crash the server. This is fixed in version 2.1.0.
CVSS 6.5 · Media · EPSS 1,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
freerdp
- Versiones
- <= 2.0.0: Afectada
Sin corrección publicada
freerdp2 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.1+dfsg1-1
Actualiza a 2.1.1+dfsg1-1
freerdp2 Ubuntu:18.04:LTS
- Versiones
- 2.0.0~git20170725.1.1648deb+dfsg1-1
- 2.0.0~git20170725.1.1648deb+dfsg1-5
- 2.0.0~git20170725.1.1648deb+dfsg1-5ubuntu1
- 2.0.0~git20170725.1.1648deb+dfsg1-5ubuntu2
- 2.0.0~git20170725.1.1648deb+dfsg1-6
- 2.0.0~git20170725.1.1648deb+dfsg1-6build1
- 2.0.0~git20170725.1.1648deb+dfsg1-7
- 2.0.0~git20170725.1.1648deb+dfsg1-7ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.1+dfsg1-0ubuntu0.18.04.1
Actualiza a 2.1.1+dfsg1-0ubuntu0.18.04.1
freerdp2 Ubuntu:20.04:LTS
- Versiones
- 2.0.0~git20190204.1.2693389a+dfsg1-1
- 2.0.0~git20190204.1.2693389a+dfsg1-2
- 2.0.0~git20190204.1.2693389a+dfsg1-2build1
- 2.0.0~git20190204.1.2693389a+dfsg1-2build2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.1+dfsg1-0ubuntu0.20.04.1
Actualiza a 2.1.1+dfsg1-0ubuntu0.20.04.1