Allele Security Intelligence

ASA-2019-00050 – rdesktop: Integer overflow que leva a um out-of-bounds write na função process_bitmap_updates()

Publicado em 11 fevereiro 201911 fevereiro 2019 por Allele Security Intelligence em Alertas

As versões rdesktop até e inclusive v1.8.3 contêm um integer overflow que leva a uma out-of-bounds write na função process_bitmap_updates() e resulta em uma corrupção de memória e, possivelmente, até mesmo uma execução remota de código.