漏洞信息详情

FreeRDP 输入验证漏洞

漏洞简介

FreeRDP是FreeRDP团队开发的一个免费、开源的关于远程桌面协议(RDP)的实现。

FreeRDP 2.0.0-beta1+android11版本中的challenge数据包处理过程存在输入验证漏洞。远程攻击者可借助特制的challenge数据包利用该漏洞造成拒绝服务(程序终止)。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://github.com/FreeRDP/FreeRDP/blob/2.0.0-rc2/ChangeLog

参考网址

来源:BID

链接:http://www.securityfocus.com/bid/99942

来源:www.talosintelligence.com

链接:https://www.talosintelligence.com/vulnerability_reports/TALOS-2017-0340

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多