Freerdp · Freerdp · CVE-2026-109951
**اسم البرنامج المصاب والإصدارات المتأثرة**
FreeRDP الإصدارات من 3.17.1 إلى 3.31.0
**الوصف**
يوجد تجاوز في قراءة مخزن الذاكرة المؤقت (heap buffer over-read) في الدالة `DynvcTrackerHandleCreateBack()` الخاصة بمعالج قناة DRDYNVC في freerdp-proxy. يمكن لخادم RDP خلفي ضار استغلال ذلك عن طريق إرسال `CREATE REQUEST PDU` يفتقر فيه اسم القناة إلى بايت NUL. يؤدي هذا إلى عملية قراءة snprintf غير محدودة، مما قد يتسبب في تسريب الذاكرة إلى سجلات الوكيل (proxy logs) أو تعطل العملية.
**التوصيات**
تحديث FreeRDP إلى الإصدار 3.32.0.