バージョン2.0.0-rc4より前のFreeRDPでは、関数nsc_rle_decode()に最大4バイトの領域外書き込みが含まれているため、メモリが破損し、さらにリモートでコードが実行される可能性があります。（CVE-2018-8788）バージョン2.0.0-rc4より前のFreeRDPでは、関数gdi_Bitmap_Decompress()にヒープベースのバッファオーバーフローを引き起こす整数オーバーフローが含まれているため、メモリが破損し、さらにリモートでコードが実行される可能性があります。（CVE-2018-8787）バージョン2.0.0-rc4より前のFreeRDPでは、関数update_read_bitmap_update()にヒープベースのバッファオーバーフローを引き起こす整数切り捨てが含まれているため、メモリが破損し、さらにリモートでコードが実行される可能性があります。（CVE-2018-8786）

検出

Amazon Linux 2：freerdp（ALAS-2019-1191）

critical Nessus プラグイン ID 124126

変更ログが見つかりません