Vulnerabilidad en el archivo libfreerdp/core/update.c en FreeRDP (CVE-2020-11526)
Gravedad CVSS v3.1:
BAJA
Tipo:
CWE-125
Lectura fuera de límites
Fecha de publicación:
15/05/2020
Última modificación:
26/04/2022
Descripción
El archivo libfreerdp/core/update.c en FreeRDP versiones posteriores a 1.1 hasta 2.0.0-rc4, presenta una Lectura Fuera de límites.
Impacto
Puntuación base 3.x
2.20
Gravedad 3.x
BAJA
Puntuación base 2.0
3.50
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:freerdp:freerdp:*:*:*:*:*:*:*:* | 1.1.0 (excluyendo) | 2.0.0 (excluyendo) |
| cpe:2.3:a:freerdp:freerdp:2.0.0:-:*:*:*:*:*:* | ||
| cpe:2.3:a:freerdp:freerdp:2.0.0:rc0:*:*:*:*:*:* | ||
| cpe:2.3:a:freerdp:freerdp:2.0.0:rc1:*:*:*:*:*:* | ||
| cpe:2.3:a:freerdp:freerdp:2.0.0:rc2:*:*:*:*:*:* | ||
| cpe:2.3:a:freerdp:freerdp:2.0.0:rc3:*:*:*:*:*:* | ||
| cpe:2.3:a:freerdp:freerdp:2.0.0:rc4:*:*:*:*:*:* | ||
| cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:esm:*:*:* | ||
| cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:* | ||
| cpe:2.3:o:canonical:ubuntu_linux:19.10:*:*:*:*:*:*:* | ||
| cpe:2.3:o:canonical:ubuntu_linux:20.04:*:*:*:lts:*:*:* | ||
| cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00080.html
- https://github.com/FreeRDP/FreeRDP/commits/master
- https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-97jw-m5w5-xvf9
- https://lists.debian.org/debian-lts-announce/2020/08/msg00054.html
- https://pub.freerdp.com/cve/CVE-2020-11526/pocAnalysis_4.pdf
- https://usn.ubuntu.com/4379-1/
- https://usn.ubuntu.com/4382-1/



