CVE-2021-41160

FreeRDP, Apache लाइसेंस के तहत जारी, रिमोट डेस्कटॉप प्रोटोकॉल (RDP) का एक मुफ्त कार्यान्वयन है। प्रभावित संस्करणों में, एक दुर्भावनापूर्ण सर्वर कनेक्टेड क्लाइंट में बाउंड से बाहर लेखन को ट्रिगर कर सकता है। GDI या SurfaceCommands का उपयोग करके क्लाइंट को ग्राफिक्स अपडेट भेजने वाले कनेक्शन, बाउंड से बाहर लेखन को ट्रिगर करने के लिए 0 चौड़ाई/ऊंचाई या बाउंड से बाहर आयतें भेज सकते हैं। 0 चौड़ाई या ऊंचाई के साथ मेमोरी आवंटन 0 होगा, लेकिन लापता बाउंड जांच इस (असंबद्ध) क्षेत्र में पॉइंटर पर लिखने की अनुमति देती है। यह समस्या FreeRDP 2.4.1 में ठीक कर दी गई है।

CVSS स्कोर: 6.8

संदर्भ

• https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-7c9r-6r2q-93qg

• https://lists.fedoraproject.org/archives/list/[email protected]/message/DWJXQOWKNR7O5HM2HFJOM4GBUFPTE3RG/

• https://lists.fedoraproject.org/archives/list/[email protected]/message/ZXCR73EDVPLI6TRWRAWJCJ7OBYDKBB74/

• https://lists.fedoraproject.org/archives/list/[email protected]/message/WIZUPVRGCWUDAPDOQVUGUIYUO7UWKMXX/

• https://security.gentoo.org/glsa/202210-24

Brut फ़ाइल

• CVE-2021-41160.json

इस भंडार के बारे में

यह भंडार Live Hack CVE परियोजना का हिस्सा है। Sn0wAlice द्वारा उन लोगों के लिए बनाया गया है जो सुरक्षा की परवाह करते हैं और उन्हें नवीनतम CVEs की फ़ीड की आवश्यकता है। आशा है आपको यह पसंद आएगा, रेपो को स्टार करना न भूलें और मुझे Twitter और Github पर फॉलो करें।