Hessandrew

يحتوي خادم RDP مفتوح المصدر على تجاوز سعة المخزن المؤقت القائم على الكومة في تطبيق EGFX (القناة الافتراضية الديناميكية للرسومات). يحدث هذا بسبب عدم كفاية التحقق من صحة معلمات الحجم التي يتحكم فيها العميل، مما يسمح بالكتابة خارج النطاق عبر وحدات بيانات البروتوكول (PDUs) المصممة خصيصًا. قد يؤدي الاستغلال قبل المصادقة إلى تعطل العملية، بينما قد يؤدي الاستغلال بعد المصادقة إلى تنفيذ التعليمات البرمجية عن بُعد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Payload الأقدم من 3.79.1 الوصف كان نظام إدارة المحتوى «Payload»، وهو نظام يعمل بدون واجهة مستخدم، يعاني من عدم كفاية التحقق من صحة المدخلات في بعض الطلبات. وقد سمح ذلك للمهاجمين بالتلاعب بتنفيذ استعلامات SQL، مما قد يؤدي إلى كشف البيانات أو تعديلها في المجموعات. التوصيات الترقية إلى الإصدار 3.79.1 أو أحدث.