Terminal Server Client(tsclient)0.150,及其他版本中的tsc_launch_remote函数(src/support.c)中存在多个基于栈的缓冲区溢出漏洞。用户协助的远程攻击者可以借助带有超长(1)用户名称,(2)密码,或者(3)域参数的.RDP文件执行任意代码。
Terminal Server Client(tsclient)0.150,及其他版本中的tsc_launch_remote函数(src/support.c)中存在多个基于栈的缓冲区溢出漏洞。用户协助的远程攻击者可以借助带有超长(1)用户名称,(2)密码,或者(3)域参数的.RDP文件执行任意代码。