遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1849 公告中提及的多個弱點影響。

  - freerdp：超出邊界讀取問題導致可存取靜態陣列 PRIMARY_DRAWING_ORDER_FIELD_BYTES 之外的記憶體位置 (CVE-2020-11095)

  - freerdp：update_read_cache_bitmap_v3_order 中存在超出邊界讀取弱點 (CVE-2020-11096)

  - freerdp：PRIMARY_DRAWING_ORDER_FIELD_BYTES 中存在超出邊界讀取弱點 (CVE-2020-11097)

  - freerdp：glyph_cache_put 中存在超出邊界讀取弱點 (CVE-2020-11098)

  - freerdp：License_read_new_or_upgrade_license_packet 中存在超出邊界讀取弱點 (CVE-2020-11099)

  - freerdp：因 rdpegfx 通道中遺漏輸入清理而導致整數溢位問題 (CVE-2020-15103)

  - freerdp：TrioParse 中存在超出邊界讀取弱點 (CVE-2020-4030)

  - freerdp：RLEDECOMPRESS 中存在超出邊界讀取弱點 (CVE-2020-4033)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 8：freerdp (CESA-2021: 1849)

medium Nessus Plugin ID 149733

找不到變更記錄