FreeRDP 输入验证错误漏洞 CVE-2020-11523 CNNVD-202005-818 CNVD-2020-28988
6.0
AV
AC
AU
C
I
A
发布：
2020-05-15
修订：
2022-07-30
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。 FreeRDP 1.1版本至2.0.0-rc4版本（不包括1.1版本）中的libfreerdp/gdi/region.c文件存在输入验证错误漏洞。攻击者可借助特制文件利用该漏洞在系统上执行任意代码，或者导致应用程序崩溃。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
