运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 freerdp 程序包：- 在低于版本 2.0.0-rc4 的 FreeRDP 中包含整数截断，导致函数 update_read_bitmap_update() 中存在基于堆的缓冲区溢出，造成内存损坏，甚至可能造成远程代码执行。(CVE-2018-8786) - 在低于版本 2.0.0-rc4 的 FreeRDP 中包含整数截断，导致函数 gdi_Bitmap_Decompress() 中存在基于堆的缓冲区溢出，造成内存损坏，甚至可能造成远程代码执行。(CVE-2018-8787) - 低于版本 2.0.0-rc4 的 FreeRDP 在函数 nsc_rle_decode() 中包含达 4 字节的越界写入，导致内存损坏，甚至可能造成远程代码执行。(CVE-2018-8788) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：freerdp 多个漏洞 (NS-SA-2019-0074)

critical Nessus 插件 ID 127280

未找到依赖项