Kushalkhemka

FreeRDP 3.3.0 before 3.32.0, when built with WINPR UTILS IMAGE JPEG=ON, has a heap-based out-of-bounds write in winpr convert from jpeg because grayscale JPEG buffers are sized from one input component rather than three BGR output components. A malicious RDP server can offer a grayscale JPEG via clipboard redirection, corrupting client memory and crashing it when the item is pasted as CF DIB bitmap data.

FreeRDP shadow server from 3.0.0 before 3.32.0 dispatches input PDUs during the Confirm Active state before authentication, allowing unauthenticated attackers to inject keyboard input. Attackers can negotiate TLS-only RDP and send an input PDU without Confirm Active to inject synthetic keystrokes into the host user's X11 session via XTEST.

FreeRDP 2.0.0 before 3.32.0, when built with WITH LAME=ON and WITH DSP FFMPEG=OFF, has a heap-based buffer overflow in freerdp dsp decode mp3 because the right-channel PCM pointer is offset by a byte count treated as short elements. A malicious RDP server can send MP3 audio over rdpsnd so decoded samples cross the heap allocation, crashing the client.

FreeRDP versions from 3.0.0 before 3.32.0 contain a null pointer dereference in the rdpsnd channel when a fragment sets CHANNEL FLAG LAST without CHANNEL FLAG FIRST. A malicious RDP server can send a malformed rdpsnd PDU on a fresh channel to crash the client and cause denial of service.

FreeRDP before 3.32.0 fails to close prior serial handles in serial process irp create, allowing a malicious RDP server to exhaust file descriptors. Attackers can send repeated serial IRP MJ CREATE requests to accumulate descriptors and terminate the client at the CommReadFile FD SETSIZE assertion.

FreeRDP versions 3.13.0 before 3.32.0 contain a resource retention flaw in drive process irp create, which registers an opened local file in the drive dictionary before applying the allocation size and does not remove it when that operation fails. A malicious RDP server connected to a client with drive redirection enabled can send IRP MJ CREATE with AllocationSize set to UINT64 MAX, forcing the seek to fail and leaking the file object and operating-system handle until drive teardown.

FreeRDP from 2.0.0 before 3.32.0 contains a memory exhaustion vulnerability in wts read drdynvc data first that allows authenticated clients to force servers to commit large memory allocations. Attackers can send a seven-byte DATA FIRST message on an opened DVC declaring a large 32-bit length, causing zeroed resident memory growth and server resource exhaustion.

FreeRDP from 3.0.0-beta1 before 3.32.0 fails to enforce cumulative or absolute size limits when reassembling RDPDR channel fragments in the proxy. Attackers can send a FIRST fragment followed by continuation fragments without LAST, growing per-session heap streams proportional to traffic and exhausting proxy memory.

FreeRDP from 2.0.0 before 3.32.0 contains a null pointer dereference vulnerability that allows malicious RDP servers to crash clients by sending out-of-lifecycle serial IRPs. Attackers can send IRP MJ READ or IRP MJ WRITE before create or after close, causing CommReadFile or CommWriteFile to dereference a null handle and terminate clients using Linux serial redirection.

FreeRDP 3.0.0 before 3.32.0 allows HTTP header injection in its proxy because a lone LF in the target portion of a routing token (Cookie: msts=) is not rejected and is written by http proxy connect into the CONNECT request line and Host header. A remote unauthenticated RDP client connecting to a proxy using FixedTarget=false and an upstream HTTP proxy can alter HTTP request/header framing at that upstream proxy.

FreeRDP from 3.0.0 before 3.32.0 contains an infinite loop vulnerability in http response recv() that allows malicious gateways to exhaust client CPU via crafted Content-Type headers. Attackers controlling a gateway can return a nonzero Content-Length with a semicolon-containing unrecognized Content-Type, pinning a client thread at full CPU indefinitely.

**اسم البرنامج المصاب والإصدارات المتأثرة** FreeRDP الإصدارات من 3.0.0 إلى 3.31.0 **الوصف** توجد مشكلة use-after-free في الذاكرة المكدسة (heap) ضمن محاكاة البطاقة الذكية. يحدث هذا عندما تعمل `SCARD IOCTL DISCONNECT` و `SCARD IOCTL TRANSMIT` بشكل متزامن على مقبض بطاقة واحد. يمكن لخادم RDP ضار تداخل حزم طلبات الإدخال والإخراج (IRPs) هذه من خلال عوامل عمل سياق منفصلة لتحرير وإعادة استخدام `SCardHandle` مما يؤدي إلى تلف الذاكرة المكدسة وإنهاء عملية العميل. **التوصيات** تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** FreeRDP الإصدارات من 3.11.0 إلى 3.31.0 **الوصف** يفشل البرنامج في التحقق من أن عرض منطقة AVC444 و AVC444v2 زوجي قبل تحويل YUV444. يسمح هذا لخادم RDP خبيث أو مخترق بإنهاء اتصال العميل عن طريق إرسال مستطيل منطقة ضمن الحدود بعرض فردي بعد تفاوض RDPGFX AVC444، مما يؤدي إلى حدوث تأكيد (assertion) وإغلاق العميل. **التوصيات** تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** FreeRDP الإصدارات من 3.0.0 إلى 3.31.0 **الوصف** توجد ثغرة الكشف عن ذاكرة غير مهيأة في الدالة `smartcard Transmit Call`. يمكن لخادم RDP ضار قراءة ذاكرة العميل عن طريق إرسال طلبات SCardTransmit تتضمن مقبض بطاقة غير صالح وطول استقبال غير صفري. تؤدي هذه العملية إلى قيام الدالة `smartcard pack transmit return` بتسلسل ما يصل إلى 66,560 بايت من ذاكرة الـ heap غير المهيأة. تشير بايتات الـ heap إلى كتل من الذاكرة يتم تخصيصها ديناميكيًا أثناء تنفيذ البرنامج. **التوصيات** تحديث FreeRDP إلى الإصدار 3.32.0.

**اسم البرنامج المصاب والإصدارات المتأثرة** FreeRDP الإصدارات من 3.0.0 إلى 3.31.0 **Description** يوجد تقييد غير مناسب لمحاولات المصادقة المفرطة في تنفيذ GIDS للبطاقة الذكية الافتراضية. يقوم النظام بتخزين عداد إعادة محاولة PIN لكل مقبض (handle)، مما يسمح لخادم RDP ضار باستنفاد العداد باستخدام VERIFY APDUs (وحدات بيانات بروتوكول التطبيق، وهي وحدات الاتصال المستخدمة في بروتوكولات البطاقات الذكية). يمكن للمهاجم بعد ذلك طلب `SCardConnect` جديد لإعادة تعيين المحاولات، مما يتيح تنفيذ هجمات القوة الغاشمة عبر الإنترنت بشكل غير محدود لرمز PIN الخاص بالبطاقة الذكية المكونة. **Recommendations** تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** FreeRDP الإصدارات من 3.0.0 إلى 3.31.0 **الوصف** تحدث ثغرة قراءة خارج حدود الذاكرة المكدسة (heap out-of-bounds read) عندما يقوم بوابة RD Gateway خبيثة بإرسال أطوال رسائل غير متطابقة. يمكن للمهاجم الذي يتحكم في البوابة تعيين المتغير `MsgBytes` ليكون أكبر بكثير من `ActualCount` لسلسلة NDR في رسائل الموافقة أو الخدمة. يؤدي ذلك إلى قيام عملية تحويل UTF-8 بالقراءة خارج تخصيص التدفق، مما يتسبب في تعطل العميل وتعطيل توفره. **التوصيات** تحديث FreeRDP إلى الإصدار 3.32.0.

**اسم البرنامج المصاب والإصدارات المتأثرة** FreeRDP الإصدارات من 3.20.1 إلى 3.31.0 **الوصف** توجد مشكلة في تخصيص الموارد غير المنضبط حيث يمكن لخوادم RDP الخبيثة استنفاد ذاكرة العميل من خلال طلبات قراءة إعادة توجيه محرك الأقراص ذات الحجم الزائد. يحدث هذا عندما يرسل المهاجم طلب `IRP MJ READ` مع تعيين المتغير `Length` على `0xffffffff` مما يؤدي إلى تخصيص حوالي 4 جيجابايت من الذاكرة المصفرة في إصدارات 64 بت أو ذاكرة مؤقتة محجوزة بشكل غير كافٍ في إصدارات 32 بت. **التوصيات** تحديث FreeRDP إلى الإصدار 3.32.0.

**اسم البرنامج المصاب والإصدارات المتأثرة** FreeRDP الإصدارات من 3.0.0-beta1 إلى 3.31.0 **الوصف** عند بناء البرنامج باستخدام تأكيدات WinPR التفصيلية واستخدام محاكاة البطاقة الذكية، يوجد تأكيد يمكن الوصول إليه. تقوم دالة `SCardStatusA` المحاكات بتمرير وجهة اسم قارئ NULL إلى `scard copy strings()`. يمكن لخادم RDP ضار إرسال طلب `SCardStatusA` مع تعيين `fmszReaderNamesIsNULL` على 1 لإجبار العميل المتصل على الإغلاق. **التوصيات** تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** FreeRDP الإصدارات من 3.0.0-beta4 إلى 3.31.0 **Description** يحدث إلغاء مرجع للمؤشر NULL في الدالة `arm handle request ok()` عندما يعيد نقطة نهاية ARM جسم HTTP 200 فارغًا. يمكن للمهاجم الذي يتحكم في بوابة ARM المكونة إرسال جسم بطول صفر، مما يؤدي إلى تمرير قيمة NULL إلى `strnlen()` وتسبب في تعطل العميل المتصل. **Recommendations** تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** FreeRDP الإصدارات من 3.18.0 إلى 3.31.0 **الوصف** تحدث عملية كتابة خارج حدود الذاكرة المكدسة (heap-based out-of-bounds write) في الدالة `freerdp interruptible get line()`. تظهر المشكلة عندما يتم تقليص المخزن المؤقت إلى 32 بايت مع الاحتفاظ بطول اسم المستخدم المقترح والمملوء مسبقًا كإزاحة للكتابة. يمكن لخدمة توجيه ARM خبيثة أو مخترقة إرسال `redirectedUsername` طويل يصل إلى مطالبة بيانات الاعتماد في واجهة سطر الأوامر (CLI)، مما يؤدي إلى تعطل العميل عندما يقوم المستخدم بإدخال البيانات. **التوصيات** تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.