FreeRDP 整数溢出导致堆溢出 (CVE-2024-22211)
CVE编号
CVE-2024-22211利用情况
暂无补丁情况
N/A披露时间
2024-01-20漏洞描述
FreeRDP是一组免费开源的远程桌面协议库和客户端。在受影响的版本中，`freerdp_bitmap_planar_context_reset`函数中的整数溢出导致堆缓冲区溢出。此漏洞影响基于FreeRDP的客户端，不影响基于FreeRDP的服务器实现和代理。恶意服务器可以准备一个`RDPGFX_RESET_GRAPHICS_PDU`来分配过小的缓冲区，可能触发后续的越界读写。无法通过网络进行数据提取，这些缓冲区用于显示图像。此问题在版本2.11.5和3.2.0中得到解决。建议用户升级。此漏洞目前没有已知的解决方法。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。- 攻击路径 网络
- 攻击复杂度 高
- 权限要求 低
- 影响范围 未更改
- 用户交互 需要
- 可用性 低
- 保密性 无
- 完整性 低
| CWE-ID | 漏洞类型 |
| CWE-122 | 堆缓冲区溢出 |
| CWE-190 | 整数溢出或超界折返 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论