PT-2026-110657 · Freerdp · Freerdp
CVSS v3.1
3.1
منخفضة
| المتجه | AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.11.0 إلى 3.32.0
الوصف
توجد مشكلة تأكيد (assertion) يمكن الوصول إليها في الدالة
urb isoch transfer. يمكن لخادم RDP خبيث أن يتسبب في تعطل العميل عن طريق إرسال قيم OutputBufferSize غير مصدق عليها. وتحديداً، يمكن للمهاجم إرسال طلب TS URB ISOCH TRANSFER في اتجاه IN عبر URBDRC بقيمة OutputBufferSize تتجاوز INT32 MAX، مما يؤدي إلى إطلاق تأكيد في libusb udev isoch transfer وإنهاء عملية العميل.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.1.
استغلال
إصلاح
Assertion Failure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freerdp