Уязвимость CVE-2024-32039: Информация
Описание
FreeRDP is a free implementation of the Remote Desktop Protocol. FreeRDP based clients using a version of FreeRDP prior to 3.5.0 or 2.11.6 are vulnerable to integer overflow and out-of-bounds write. Versions 3.5.0 and 2.11.6 patch the issue. As a workaround, do not use `/gfx` options (e.g. deactivate with `/bpp:32` or `/rfx` as it is on by default).
Опубликовано: 23 апреля 2024 г.
Изменено: 23 апреля 2024 г.
Исправленные пакеты
Имя пакета | Ветка | Исправлено в версии | Версия в репозитории | Errata ID | № Задания | Состояние |
|---|---|---|---|---|---|---|
| freerdp | sisyphus | 2.11.6-alt1 | 2.11.7-alt1.1 | ALT-PU-2024-6814-1 | 345418 | Исправлено |
| freerdp | sisyphus_e2k | 2.11.7-alt1.1 | 2.11.7-alt1.1 | ALT-PU-2024-7151-1 | - | Исправлено |
| freerdp | sisyphus_riscv64 | 2.11.6-alt1 | 2.11.7-alt1.1 | ALT-PU-2024-6834-1 | - | Исправлено |
| freerdp | sisyphus_loongarch64 | 2.11.6-alt1 | 2.11.7-alt1.1 | ALT-PU-2024-6841-1 | - | Исправлено |
| freerdp | p10 | 2.11.6-alt1 | 2.11.6-alt1 | ALT-PU-2024-6851-2 | 345435 | Исправлено |
| freerdp | p10_e2k | 2.11.6-alt1 | 2.11.6-alt1 | ALT-PU-2024-7154-1 | - | Исправлено |
| freerdp | c10f1 | 2.11.6-alt1 | 2.11.6-alt1 | ALT-PU-2024-6898-2 | 345436 | Исправлено |
| freerdp | c9f2 | 2.11.6-alt1 | 2.11.6-alt1 | ALT-PU-2024-6847-2 | 345438 | Исправлено |
| freerdp3 | sisyphus | 3.5.0-alt1 | 3.5.1-alt1 | ALT-PU-2024-6812-1 | 345417 | Исправлено |
| freerdp3 | sisyphus_riscv64 | 3.5.0-alt1 | 3.5.1-alt1 | ALT-PU-2024-6832-1 | - | Исправлено |
| freerdp3 | sisyphus_loongarch64 | 3.5.0-alt1 | 3.5.1-alt1 | ALT-PU-2024-6840-1 | - | Исправлено |
| freerdp3 | p10 | 3.5.0-alt1 | 3.5.0-alt1 | ALT-PU-2024-6812-1 | 345417 | Исправлено |