Hexer365

FreeRDP before 3.32.1 on Windows contains a heap out-of-bounds read in client cli present gateway message that passes a byte count as wide-character printf precision. A malicious RD Gateway can send pre-authentication consent or service messages, causing the client to read twice the buffer size, leaking heap memory or crashing.

FreeRDP before 3.32.1 contains a heap-based out-of-bounds read in WinPR's clipboard PNG-to-CF DIB synthesis because winpr read png from buffer() allocates a bit-packed buffer for PNGs with bit depth below 8, while winpr bitmap write buffer() copies rows assuming one byte per pixel. A malicious RDP server can send a crafted low-bit-depth PNG clipboard payload that, when pasted by the victim, discloses megabytes of heap memory.

FreeRDP before 3.32.1 contains a heap-based buffer overflow in the server-side rdpsnd channel because an integer wraparound in rdpsnd server select format() DVI ADPCM block-alignment arithmetic bypasses validation. A malicious RDP client can send two SNDC FORMATS PDUs with an nBlockAlign too small for nChannels, causing an unbounded heap write during server audio playback, potentially enabling code execution.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات FreeRDP السابقة للإصدار 3.29.0 **الوصف** يوجد خطأ قراءة خارج النطاق في وظائف فك تشفير الصور النقطية RLE المستوية RDP6 `planar decompress plane rle()` و`planar decompress plane rle only()` الموجودة في libfreerdp/codec/planar.c. يقوم النظام فقط بفحص حدود البايت التحكمي المكون من 1 بايت، ولا يتحقق مما إذا كان المخزن المؤقت المصدر يحتوي على البايتات الخام اللاحقة التي يحددها المهاجم والتي تتراوح بين 0 و15. يمكن لخادم RDP مخترق أو ضار أن يثير هذه الثغرة عن طريق إرسال صورة نقطية مشفرة بشكل مستوي مقطوعة أو تحديث سطح عبر مسارات Bitmap Update PDU أو RDPGFX Surface Command، مما يجبر العميل على القراءة إلى ما بعد نهاية المخزن المؤقت المصدر. **التوصيات** التحديث إلى الإصدار 3.29.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Blitz Panel الإصدار 1.17.0 **الوصف** توجد ثغرة إعادة توجيه مفتوحة في وظيفة تسجيل الدخول في Blitz Panel. تقع الثغرة في نقطة النهاية `/login` وتتعلق بالمعلمة `next url`. قد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم إعادة توجيه المستخدم إلى نطاق ضار، مما قد يؤدي إلى التصيد الاحتيالي أو سرقة الرمز المميز بعد المصادقة. **التوصيات** قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، ضع في اعتبارك تقييد المعلمة `next url` في نقطة النهاية `/login` أو التحقق من صحتها لمنع إعادة التوجيه إلى نطاقات غير موثوق بها.