CVE-2014-0250

Les clients FreeRDP sont affectés par des erreurs de gestion de la mémoire lors du traitement de données graphiques provenant d'un serveur distant. Un attaquant contrôlant un serveur RDP malveillant peut déclencher ces dépassements de capacité pour potentiellement exécuter du code ou faire planter l'application client. Cela peut être réalisé via le réseau, sans aucune authentification ni interaction de l'utilisateur, si tant est que la victime tente de se connecter au serveur malveillant.