CVE-2020-11019

FreeRDP 2.0.0 이하 버전에서 로거가 "WLOG_TRACE"로 설정된 상태로 실행하면, 잘못된 배열 인덱스를 읽어 애플리케이션 충돌이 발생할 수 있습니다. 데이터가 로컬 터미널에 문자열로 출력될 수 있습니다. 이 문제는 2.1.0에서 수정되었습니다.

인증	복잡성	벡터
SINGLE	LOW	NETWORK

기밀성	무결성	가용성
NONE	NONE	PARTIAL

CVSS 점수: 4

참고 자료

• https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-wvrr-2f4r-hjvh

• http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00080.html

브루트 파일

• CVE-2020-11019.json

이 저장소 정보

이 저장소는 Live Hack CVE 프로젝트의 일부입니다. 보안에 관심이 있고 최신 CVE 정보를 지속적으로 확인해야 하는 사람들을 위해 Sn0wAlice가 만들었습니다. 즐겁게 사용하시길 바라며, 저장소에 스타를 눌러주시고 Twitter와 Github에서 저를 팔로우해 주세요.