BDU:2020-00624

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость функции zgfx_decompress() RDP-клиента FreeRDP, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2018-8785

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции zgfx_decompress() RDP-клиента FreeRDP вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Способ устранения

Использование рекомендаций: Для FreeRDP: https://github.com/FreeRDP/FreeRDP/commit/602f4a2e14b41703b5f431de3154cd46a5750a2d Для Ubuntu: https://usn.ubuntu.com/3845-1/ Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2018-8785/

Сведения записи

Дата публикации: 17.02.2020

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Canonical Ltd.	Ubuntu	14.04 LTS	Не указана
Canonical Ltd.	Ubuntu	16.04 LTS	Не указана
Canonical Ltd.	Ubuntu	18.04 LTS	Не указана
Canonical Ltd.	Ubuntu	18.10	Не указана
Free Software Foundation, Inc.	FreeRDP	до 2.0.0-rc4	Не указана
Novell Inc.	OpenSUSE Leap	15.0	32-bit
Novell Inc.	OpenSUSE Leap	42.3	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Open Buildservice Development Tools	15	Не указана
Novell Inc.	SUSE Linux Enterprise Software Development Kit	12 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Software Development Kit	12 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Software Development Kit	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Workstation Extension	12 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Workstation Extension	12 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Workstation Extension	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Workstation Extension	15	Не указана
Novell Inc.	SUSE Linux Enterprise Workstation Extension	15 SP1	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	12 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	12 SP4	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.