CVE-2018-8786CWE-680

CVE-2018-8786: fallo en Check Point Software Technologies Ltd. FreeRDP

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FreeRDP+ Monitorear freerdp2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 8.2%
FreeRDP prior to version 2.0.0-rc4 contains an Integer Truncation that leads to a Heap-Based Buffer Overflow in function update_read_bitmap_update() and results in a memory corruption and probably even a remote code execution.
Productos afectados
Check Point Software Technologies Ltd. · FreeRDP
CVEs relacionadas — Check Point Software Technologies Ltd. FreeRDP

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-8787—CVE-2018-8787EPSS 8.4%CVE-2018-8788—CVE-2018-8788EPSS 7.4%CVE-2018-8784—CVE-2018-8784EPSS 7.3%CVE-2018-8785—CVE-2018-8785EPSS 7.3%CVE-2018-8789—CVE-2018-8789EPSS 5.2%