Allele Security Intelligence

ASA-2019-00062 – rdesktop: Integer underflow que leva a um heap-based buffer overflow na função lspci_process()

Publicado em 11 fevereiro 2019 por Allele Security Intelligence em Alertas

As versões rdesktop até e inclusive v1.8.3 contêm um integer underflow que leva a um heap-based buffer overflow na função lspci_process() e resulta em uma corrupção de memória e, provavelmente, até uma execução remota de código.