Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeRDP Clients ausnutzen, um Informationen offenzulegen.
Product
FreeRDP ist eine freie Implementierung des Remote Desktop Protocol (RDP).
Vulnerabilities 1
-
Low 3.7
FreeRDP integer Overflow leading to Heap Overflow
FreeRDP is a set of free and open source remote desktop protocol library and clients. In affected versions an integer overflow in `freerdp_bitmap_planar_context_reset` leads to heap-buffer overflow. This affects FreeRDP based clients. FreeRDP based server imp…
Revision history
-
#9
Neue Updates von openSUSE aufgenommen
-
#8
Neue Updates von Debian aufgenommen
-
#7
Neue Updates von Oracle Linux aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von Amazon aufgenommen
-
#4
Neue Updates von Ubuntu aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
FreeRDP GitHub vom 2024-01-18
https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-rjhp-44rv-7v59
-
Fedora Security Advisory FEDORA-2024-01689E51E5 vom 2024-02-01
https://bodhi.fedoraproject.org/updates/FEDORA-2024-01689e51e5
-
Fedora Security Advisory FEDORA-2024-F294DDB7FB vom 2024-02-01
https://bodhi.fedoraproject.org/updates/FEDORA-2024-f294ddb7fb
-
SUSE Security Update SUSE-SU-2024:0648-1 vom 2024-02-28
https://lists.suse.com/pipermail/sle-security-updates/2024-February/018057.html
-
SUSE Security Update SUSE-SU-2024:0649-1 vom 2024-02-28
https://lists.suse.com/pipermail/sle-security-updates/2024-February/018056.html
-
Ubuntu Security Notice USN-6749-1 vom 2024-04-24
https://ubuntu.com/security/notices/USN-6749-1
-
Amazon Linux Security Advisory ALAS-2024-2537 vom 2024-05-15
https://alas.aws.amazon.com/AL2/ALAS-2024-2537.html
-
SUSE Security Update SUSE-SU-2024:2631-1 vom 2024-07-30
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/HBK55IKTQA23VGL5RAMGC7VKBKONGQPJ/
-
Oracle Linux Security Advisory ELSA-2024-9092 vom 2024-11-19
https://linux.oracle.com/errata/ELSA-2024-9092.html
-
Debian Security Advisory DLA-4053 vom 2025-02-15
https://lists.debian.org/debian-lts-announce/2025/02/msg00016.html
-
openSUSE Security Update OPENSUSE-SU-2026:20339-1 vom 2026-03-11
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/BXWDT2NJCKXIEJIDNY6MWR5WIFECK6OH/