CVE-2021-41160

总结

FreeRDP 是远程桌面协议（RDP）的自由实现，基于 Apache 许可证发布。在受影响版本中，恶意服务器可能触发已连接客户端中的越界写入。使用 GDI 或 SurfaceCommands 向客户端发送图形更新的连接，可能发送 `0` 宽度/高度或越界矩形来触发越界写入。当宽度或高度为 `0` 时，内存分配将为 `0`，但缺失的边界检查允许向该（未分配的）区域的指针写入。此问题已在 FreeRDP 2.4.1 中修复。

• CVE-2021-41160信息

  FreeRDP 是远程桌面协议（RDP）的自由实现，基于 Apache 许可证发布。在受影响版本中，恶意服务器可能会在已连接的客户端中触发越界写入。使用 GDI 或 SurfaceCommands 向客户端发送图形更新的连接可能会发送 `0` 宽度/高度或超出范围的更新，此内容来自 @Sn0wAlice 的 CVE 项目。