CVE:CVE-2018-8785
CNNVD:CNNVD-201811-899
FreeRDP是FreeRDP团队开发的一个免费、开源的关于远程桌面协议（RDP）的实现。
FreeRDP 2.0.0-rc4之前版本中的‘zgfx_decompress()’函数存在基于堆的缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存损坏）并可能执行代码。
solution:Upgrade freerdp freerdp to a higher version than 1.2.0,2.0.0:rc1,2.0.0:rc2,2.0.0:rc3,and avoid the version (,1.2.0],2.0.0:rc1,2.0.0:rc2,2.0.0:rc3; Upgrade canonical ubuntu_linux to a higher version than 18.04,18.10,and avoid the version 18.04,18.10