2025-0753: FreeRDP: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-03-26 09:11): Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Ubuntu 24.04 LTS steht ein Sicherheitsupdate für 'freerdp2' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-32458

Schwachstelle in FreeRDP ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-32459

Schwachstelle in FreeRDP ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-32659

Schwachstelle in FreeRDP ermöglicht Denial-of-Service-Angriff

CVE-2024-32660