PT-2026-110664
CVE-2026-109247
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.0
Description
توجد مشكلة في الدالة
convert filedescriptors to file list() ضمن الملف winpr/libwinpr/clipboard/synthetic file.c. يفشل البرنامج في رفض تسلسلات / أو .. عند دمج قيم cFileName التي يوفرها الخادم من بيانات الحافظة FileGroupDescriptorW في معرف المورد الموحد (URI) المحلي file://. يسمح هذا لخادم RDP ضار باستخدام تسلسلات تخطي المسار لخداع العميل لنسخ ملف محلي تعسفي يمكن للمستخدم قراءته أثناء عملية لصق الحافظة التالية.Recommendations
التحديث إلى الإصدار 3.32.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾