在低于 2.0.0-rc4 的 FreeRDP 版本中，nsc_rle_decode() 函数内有高达到 4 个字节的越界写入，会导致内存崩溃甚至是远程代码执行。(CVE-2018-8788) 在低于 2.0.0-rc4 的 FreeRDP 版本中，gdi_Bitmap_Decompress() 函数内有一个会导致基于堆的缓冲区溢出的整数溢出，进而造成内存崩溃，甚至是远程代码执行。(CVE-2018-8787) 在低于 2.0.0-rc4 的 FreeRDP 版本中，update_read_bitmap_update() 函数内有一个会导致基于堆的缓冲区溢出的整数截断，进而造成内存崩溃，甚至是远程代码执行。(CVE-2018-8786)

检测

Amazon Linux 2：freerdp (ALAS-2019-1191)

critical Nessus 插件 ID 124126

未找到变更日志