執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 freerdp 套件：- 2.0.0-rc4 之前的 FreeRDP 版本有整數截斷問題，會導致 update_read_bitmap_update() 函式發生堆積型緩衝區溢位，造成記憶體損毀，甚至可能會執行遠端程式碼。(CVE-2018-8786) - 2.0.0-rc4 之前的 FreeRDP 版本有整數溢位問題，會導致 gdi_Bitmap_Decompress() 函式發生堆積型緩衝區溢位，造成記憶體損毀，甚至可能會執行遠端程式碼。(CVE-2018-8787) - 2.0.0-rc4 之前的 FreeRDP 版本在 nsc_rle_decode() 函式中有多達 4 位元組的越界寫入問題，會導致記憶體損毀，甚至可能會執行遠端程式碼。(CVE-2018-8788) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：freerdp 多個弱點 (NS-SA-2019-0074)

critical Nessus Plugin ID 127280

找不到依附元件