远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1849 公告中提及的多个漏洞影响。

  - freerdp：越界读取问题导致用户可访问静态数组 PRIMARY_DRAWING_ORDER_FIELD_BYTES 之外的内存位置 (CVE-2020-11095)

  - freerdp：update_read_cache_bitmap_v3_order中存在越界读取问题 (CVE-2020-11096)

  - freerdp：PRIMARY_DRAWING_ORDER_FIELD_BYTES 中存在越界读取问题 (CVE-2020-11097)

  - freerdp：glyph_cache_put 中存在越界读取问题 (CVE-2020-11098)

  - freerdp：License_read_new_or_upgrade_license_packet 中存在越界读取问题 (CVE-2020-11099)

  - freerdp：因 rdpegfx 通道中缺少输入审查而导致整数溢出问题 (CVE-2020-15103)

  - freerdp：TrioParse 中存在越界读取问题 (CVE-2020-4030)

  - freerdp：RLEDECOMPRESS 中存在越界读取问题 (CVE-2020-4033)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

CentOS 8：freerdp (CESA-2021: 1849)

medium Nessus 插件 ID 149733

未找到变更日志