CVE-2018-8785CWE-120

CVE-2018-8785: fallo en Check Point Software Technologies Ltd. FreeRDP

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FreeRDP+ Monitorear freerdp2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 7.3%
FreeRDP prior to version 2.0.0-rc4 contains a Heap-Based Buffer Overflow in function zgfx_decompress() that results in a memory corruption and probably even a remote code execution.
Productos afectados
Check Point Software Technologies Ltd. · FreeRDP
CVEs relacionadas — Check Point Software Technologies Ltd. FreeRDP

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-8787—CVE-2018-8787EPSS 8.4%CVE-2018-8786—CVE-2018-8786EPSS 8.2%CVE-2018-8788—CVE-2018-8788EPSS 7.4%CVE-2018-8784—CVE-2018-8784EPSS 7.3%CVE-2018-8789—CVE-2018-8789EPSS 5.2%