W226688

FreeRDP before 3.32.0 contains a NULL pointer dereference vulnerability in the websocket transport that allows a malicious gateway to crash clients by sending zero-length pings. When the payload length is zero, websocket reply pong passes a nullptr stream to websocket reply close, triggering an assertion failure that terminates the client process and causes denial of service.

**اسم البرنامج المصاب والإصدارات المتأثرة** FreeRDP الإصدارات السابقة لـ 3.32.0 **Description** يحدث إلغاء مرجع المؤشر الفارغ (NULL pointer dereference) في قناة إعادة توجيه الفيديو للعميل. تسمح هذه المشكلة لخادم ضار بالتسبب في حجب الخدمة عن طريق إرسال رسائل غير مرتبة. وتحديداً، يمكن للمهاجم إرسال رسالة Geometry CLEAR لتفريغ المتغير `presentation->geometry` ثم إرسال رسالة VideoData التي تقوم بإلغاء مرجعه، مما يؤدي إلى تعطل العميل. **Recommendations** التحديث إلى الإصدار 3.32.0 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** ImageMagick الإصدارات من 7.1.0-20 إلى 7.1.2-31 **الوصف** يحدث تحرير غير صالح للذاكرة أثناء عملية fx عندما تفشل تهيئة إدخال وقت تشغيل FX. يمكن للمهاجم تحفيز فشل تهيئة وقت تشغيل FX للتسبب في تحرير غير صالح للذاكرة، مما يؤدي إلى تلف الذاكرة وتعطل التطبيق. **التوصيات** تحديث ImageMagick إلى الإصدار 7.1.2-32 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** ImageMagick الإصدارات السابقة لـ 6.9.13-57 ImageMagick الإصدارات السابقة لـ 7.1.2-32 **الوصف** يحتوي فك ترميز صور TGA على قراءة لذاكرة غير مهيأة. يحدث هذا عندما يقوم البرنامج بمعالجة صورة TGA مصممة خصيصاً، مما قد يؤدي إلى كشف محتويات الذاكرة من عملية ImageMagick. **التوصيات** التحديث إلى الإصدار 6.9.13-57 أو أحدث. التحديث إلى الإصدار 7.1.2-32 أو أحدث.