CVE-2020-11097
मध्यमप्रकाशित
FreeRDP में ntlm_av_pair_get में OOB read
- प्रकाशित
- 22 जून 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
5.4/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L1.4%
कम · अगले 30 दिन
- प्रतिशत
- 71.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FreeRDP के संस्करण 2.1.2 से पहले, एक आउट-ऑफ-बाउंड्स रीड (out of bounds read) होता है, जिसके परिणामस्वरूप स्थैतिक ऐरे PRIMARY_DRAWING_ORDER_FIELD_BYTES की सीमाओं के बाहर स्थित मेमोरी स्थान तक पहुँच बनती है। यह संस्करण 2.1.2 में ठीक कर दिया गया है।
स्रोत
1CVE-2020-11097 का उपयोग करके FreeRDP को क्रैश करने का POC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।