PT-2026-110663
CVE-2026-109246
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.0
Description
يفشل خادم shadow freerdp-shadow-cli في إجراء فحص للنطاق على معرف الإطار (frame id) ضمن وحدة بيانات البروتوكول الخاصة بإقرار الإطار (Frame Acknowledge PDU) للعميل. يسمح هذا بتدفق ناقص (underflow) في عدد الإطارات قيد التنفيذ في الدالة
shadow encoder inflight frames(). يمكن لعميل مصرح له التسبب في ذلك من خلال إقرار معرف إطار يزيد بمقدار واحد عن آخر إطار تم إرساله، مما يؤدي إلى خطأ قسمة على صفر (SIGFPE) في الدالة shadow encoder create frame id(). يؤدي هذا إلى إنهاء العملية وفصل جميع المشاهدين.Recommendations
التحديث إلى الإصدار 3.32.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾