PT-2026-110658 · Freerdp · Freerdp
CVSS v3.1
3.1
منخفضة
| المتجه | AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.0
Description
يحدث إلغاء مرجع المؤشر الفارغ (NULL pointer dereference) في قناة إعادة توجيه الفيديو للعميل. تسمح هذه المشكلة لخادم ضار بالتسبب في حجب الخدمة عن طريق إرسال رسائل غير مرتبة. وتحديداً، يمكن للمهاجم إرسال رسالة Geometry CLEAR لتفريغ المتغير
presentation->geometry ثم إرسال رسالة VideoData التي تقوم بإلغاء مرجعه، مما يؤدي إلى تعطل العميل.Recommendations
التحديث إلى الإصدار 3.32.0 أو إصدار أحدث.
استغلال
إصلاح
NULL Pointer Dereference
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freerdp