CVE-2018-8786

FreeRDP: Integer Truncation prowadzący do Heap-Based Buffer Overflow i RCE

CVSS 9.8v3.1pub. 2018-11-29upd. 2024-11-21

FreeRDP w wersjach przed 2.0.0-rc4 zawiera błąd Integer Truncation w funkcji update_read_bitmap_update(), który prowadzi do przepełnienia bufora sterty (Heap-Based Buffer Overflow). Podatność może skutkować zdalnym wykonaniem kodu (RCE) bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

FreeRDP prior to version 2.0.0-rc4 contains an Integer Truncation that leads to a Heap-Based Buffer Overflow in function update_read_bitmap_update() and results in a memory corruption and probably even a remote code execution.

🤖 Analiza AI

Jak działa

Błąd polega na nieprawidłowej konwersji typów całkowitoliczbowych (Integer Truncation), co prowadzi do obliczenia nieprawidłowego rozmiaru bufora podczas przetwarzania aktualizacji bitmapy. W wyniku tego dochodzi do zapisu poza granicami przydzielonego bufora na stercie (Heap-Based Buffer Overflow, CWE-787), powodując uszkodzenie pamięci procesu. Atakujący może wywołać ten błąd zdalnie, przesyłając specjalnie spreparowane dane bez konieczności posiadania jakichkolwiek uprawnień.

Skutki

Atakujący może doprowadzić do uszkodzenia pamięci procesu FreeRDP, co z dużym prawdopodobieństwem umożliwia zdalne wykonanie arbitralnego kodu (RCE) na systemie ofiary bez uwierzytelnienia.

Mitygacja

Należy zaktualizować FreeRDP do wersji 2.0.0-rc4 lub nowszej. Użytkownicy dystrybucji Linux powinni zastosować patche dostępne u producenta zgodnie z referencjami (Red Hat RHSA-2019:0697, Debian LTS announce 2019/02, Fedora). Poprawka dostępna jest również w repozytorium FreeRDP (commit 445a5a42c500ceb80f8fa7f2c11f3682538033f3).

Kogo dotyczy

FreeRDP we wszystkich wersjach przed 2.0.0-rc4, a także pakiety FreeRDP dystrybuowane w ramach Canonical Ubuntu Linux oraz innych dystrybucji (Debian, Red Hat, Fedora) zawierające podatną wersję biblioteki.