CVE-2021-41160
FreeRDP में अनुचित क्षेत्र जाँच मेमोरी में सीमा से बाहर लेखन की अनुमति देती है
- प्रकाशित
- 21 अक्टू॰ 2021
- अद्यतन
- 3 नव॰ 2025
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 76.4%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FreeRDP रिमोट डेस्कटॉप प्रोटोकॉल (RDP) का एक मुफ्त कार्यान्वयन है, जिसे Apache लाइसेंस के तहत जारी किया गया है। प्रभावित संस्करणों में एक दुर्भावनापूर्ण सर्वर कनेक्टेड क्लाइंट में आउट-ऑफ-बाउंड राइट्स ट्रिगर कर सकता है। GDI या SurfaceCommands का उपयोग करके क्लाइंट को ग्राफिक्स अपडेट भेजने वाले कनेक्शन आउट-ऑफ-बाउंड राइट्स ट्रिगर करने के लिए `0` चौड़ाई/ऊंचाई या आउट-ऑफ-बाउंड आयत भेज सकते हैं। `0` चौड़ाई या ऊंचाई के साथ मेमोरी आवंटन `0` होगा, लेकिन लापता बाउंड्स जांच इस (आवंटित नहीं) क्षेत्र में पॉइंटर पर लिखने की अनुमति देती हैं। यह समस्या FreeRDP 2.4.1 में ठीक कर दी गई है।
स्रोत
- CVE-2021-41160जानकारीपूर्ण
FreeRDP रिमोट डेस्कटॉप प्रोटोकॉल (RDP) का एक मुक्त कार्यान्वयन है, जिसे Apache लाइसेंस के तहत जारी किया गया है। प्रभावित संस्करणों में, एक दुर्भावनापूर्ण सर्वर कनेक्टेड क्लाइंट में आउट-ऑफ-बाउंड राइट्स ट्रिगर कर सकता है। GDI या SurfaceCommands का उपयोग करके क्लाइंट को ग्राफिक्स अपडेट भेजने वाले कनेक्शन `0` चौड़ाई/ऊंचाई या आउट ऑफ CVE project by @Sn0wAlice भेज सकते हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।