Gulamovzavohir02-Glitch

**اسم البرنامج المصاب والإصدارات المتأثرة** FreeRDP الإصدارات من 3.11.0 إلى 3.32.0 **الوصف** توجد مشكلة تأكيد (assertion) يمكن الوصول إليها في الدالة `urb isoch transfer`. يمكن لخادم RDP خبيث أن يتسبب في تعطل العميل عن طريق إرسال قيم `OutputBufferSize` غير مصدق عليها. وتحديداً، يمكن للمهاجم إرسال طلب TS URB ISOCH TRANSFER في اتجاه IN عبر URBDRC بقيمة `OutputBufferSize` تتجاوز INT32 MAX، مما يؤدي إلى إطلاق تأكيد في `libusb udev isoch transfer` وإنهاء عملية العميل. **التوصيات** تحديث FreeRDP إلى الإصدار 3.32.1.

**Name of the Vulnerable Software and Affected Versions** FreeRDP versions prior to 3.31.0 **Description** A denial-of-service issue exists in the URBDRC control-transfer request path. The software fails to validate the `OutputBufferSize` variable before forwarding it to the libusb backend. A malicious RDP server can send a control-transfer request with `OutputBufferSize` set to 65536, which triggers an assertion that terminates the client process. **Recommendations** Update to version 3.31.0 or later.

**Name of the Vulnerable Software and Affected Versions** FreeRDP versions prior to 3.31.0 **Description** An integer overflow exists in the audin Apple backends when processing `FramesPerPacket` values from `MSG SNDIN OPEN` messages. An attacker can provide crafted `FramesPerPacket` values that cause the size computation in the `AudioQueueAllocateBuffer()` function to wrap. This leads to the allocation of an undersized buffer, which may result in out-of-bounds access. Real-world incidents indicate this issue has been exploited in the wild. **Recommendations** Update FreeRDP to version 3.31.0 or later.