Vulnérabilité dans Terminal server client

CVE-2011-0901

Général
Score :	6.8/10.0
Sévérité :	Moyenne
Catégorie :	Erreur de tampon
Exploit :	Disponible
Métriques d'impact
Confidentialité :	Partiel
Intégrité :	Partiel
Disponibilité :	Partiel
Métriques d'exploitabilité
Vecteur d'Accès :	Réseau
Complexité d'Accès :	Moyenne
Authentification :	Aucune

Publiée le 07/02/11 - Mise à jour le 17/08/17

Description

Multiple stack-based buffer overflows in the tsc_launch_remote function (src/support.c) in Terminal Server Client (tsclient) 0.150, and possibly other versions, allow user-assisted remote attackers to execute arbitrary code via a .RDP file with a long (1) username, (2) password, or (3) domain argument. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.

Catégorie : Erreur de tampon

CWE-119 (Erreurs de Tampon)
Le logiciel effectue des opérations sur un tampon de mémoire, mais il peut lire ou écrire dans un emplacement de mémoire qui est en dehors de la limite prévue du tampon.