CVE-2020-4033

EPSS 0.21%
Veröffentlicht 22.06.2020 22:15:13
Zuletzt bearbeitet 21.11.2024 05:32:11
Quelle security-advisories@github.com
CVE-Watchlists
Login
Unerledigt
Login

OOB Read in RLEDECOMPRESS in FreeRDP

In FreeRDP before version 2.1.2, there is an out of bounds read in RLEDECOMPRESS. All FreeRDP based clients with sessions with color depth < 32 are affected. This is fixed in version 2.1.2.

Betroffene Produkte Warnungen 0 Metriken 4 CWE 1 Referenzen 11

NVD 7 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Freerdp ≫ Freerdp Version < 2.1.2

Fedoraproject ≫ Fedora Version31

Fedoraproject ≫ Fedora Version32

Opensuse ≫ Leap Version15.1

Canonical ≫ Ubuntu Linux Version18.04 SwEditionesm

Canonical ≫ Ubuntu Linux Version20.04 SwEditionlts

Debian ≫ Debian Linux Version10.0

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.21%	0.428

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6.5	3.9	2.5	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
nvd@nist.gov	6.4	10	4.9	AV:N/AC:L/Au:N/C:P/I:N/A:P
security-advisories@github.com	3.1	1.6	1.4	CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N