正文

zgfx_decompress_segment()函数中基于堆的缓冲区溢出

admin
admin V管理员 /0 评论 /19 阅读
0423
此篇文章发布距今已超过1099天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2018-8784

利用情况

暂无

补丁情况

官方补丁

披露时间

2018-11-30
漏洞描述
版本2.0.0-rc4之前的FreeRDP在函数zgfx_decompress_segment()中包含基于堆的缓冲区溢出，导致内存损坏甚至可能导致远程代码执行。
解决建议
厂商已发布漏洞修复程序，请及时关注更新：
https://github.com/FreeRDP/FreeRDP/commit/17c363a5162fd4dc77b1df54e48d7bd9bf6b3be7
参考链接
http://www.securityfocus.com/bid/106938
https://github.com/FreeRDP/FreeRDP/commit/17c363a5162fd4dc77b1df54e48d7bd9bf6b3be7
https://research.checkpoint.com/reverse-rdp-attack-code-execution-on-rdp-clients/
https://usn.ubuntu.com/3845-1/
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 freerdp freerdp * Up to
(including)
1.2.0
运行在以下环境
应用 freerdp freerdp 2.0.0 -
运行在以下环境
系统 opensuse_Leap_15.0 freerdp * Up to
(excluding)
2.0.0
运行在以下环境
系统 opensuse_Leap_15.0 freerdp-devel * Up to
(excluding)
2.0.0
运行在以下环境
系统 opensuse_Leap_15.0 libfreerdp2 * Up to
(excluding)
2.0.0
运行在以下环境
系统 opensuse_Leap_42.3 freerdp * Up to
(excluding)
2.0.0
运行在以下环境
系统 opensuse_Leap_42.3 freerdp-devel * Up to
(excluding)
2.0.0
运行在以下环境
系统 opensuse_Leap_42.3 libfreerdp2 * Up to
(excluding)
2.0.0
运行在以下环境
系统 suse_12_SP3 freerdp * Up to
(excluding)
2.0.0
运行在以下环境
系统 suse_12_SP3 freerdp-devel * Up to
(excluding)
2.0.0
运行在以下环境
系统 suse_12_SP3 libfreerdp2 * Up to
(excluding)
2.0.0
运行在以下环境
系统 suse_12_SP4 freerdp * Up to
(excluding)
2.0.0
运行在以下环境
系统 suse_12_SP4 freerdp-devel * Up to
(excluding)
2.0.0
运行在以下环境
系统 suse_12_SP4 libfreerdp2 * Up to
(excluding)
2.0.0
运行在以下环境
系统 ubuntu_18.04 freerdp2 * Up to
(excluding)
2.0.0~git20170725.1.1648deb+dfsg1-7ubuntu0.1
阿里云评分 3.1
  • 攻击路径 远程
  • 攻击复杂度 复杂
  • 权限要求 无需权限
  • 影响范围 有限影响
  • EXP成熟度 未验证
  • 补丁情况 官方补丁
  • 数据保密性 无影响
  • 数据完整性 无影响
  • 服务器危害 无影响
  • 全网数量 100
CWE-ID 漏洞类型 CWE-787 跨界内存写