CVE-2021-41160
Scarso controllo delle regioni in FreeRDP consente una scrittura fuori dai limiti in memoria
- Pubblicato
- 21 ott 2021
- Aggiornato
- 3 nov 2025
- Assegnazione CNA
- GitHub_M
- Evidenza osservata
- 5 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 76,3%
- Data del modello
- 18 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
FreeRDP è un'implementazione libera del Remote Desktop Protocol (RDP), rilasciata sotto licenza Apache. Nelle versioni interessate, un server malintenzionato potrebbe innescare scritture fuori dai limiti in un client connesso. Le connessioni che utilizzano GDI o SurfaceCommands per inviare aggiornamenti grafici al client potrebbero inviare rettangoli con larghezza/altezza `0` o fuori dai limiti per innescare scritture fuori dai limiti. Con larghezza o altezza `0`, l'allocazione di memoria sarà `0`, ma la mancanza di controlli sui limiti consente di scrivere sul puntatore in questa regione (non allocata). Questo problema è stato corretto in FreeRDP 2.4.1.
Fonti
- CVE-2021-41160Informativo
FreeRDP è un'implementazione libera del Remote Desktop Protocol (RDP), rilasciata sotto licenza Apache. Nelle versioni interessate, un server malintenzionato potrebbe innescare scritture fuori dai limiti in un client connesso. Le connessioni che utilizzano GDI o SurfaceCommands per inviare aggiornamenti grafici al client potrebbero inviare larghezza/altezza `0` o fuori dal progetto CVE di @Sn0wAlice
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.