Terminal Server Client (tsclient) 0.150,及其他版本中的tsc_launch_remote函数(src/support.c)中存在基于栈的缓冲区溢出漏洞。用户协助的远程攻击者可以借助带有超长主机名称参数的.RDP文件执行任意代码。
Terminal Server Client (tsclient) 0.150,及其他版本中的tsc_launch_remote函数(src/support.c)中存在基于栈的缓冲区溢出漏洞。用户协助的远程攻击者可以借助带有超长主机名称参数的.RDP文件执行任意代码。