PT-2026-110665
CVE-2026-109248
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المتأثر والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0 إلى 3.31.0
الوصف
توجد ثغرة قراءة خارج حدود الذاكرة المكدسة (heap out-of-bounds read) في دالة حافظة WinPR المسماة
convert filedescriptors to file list(). تحدث المشكلة عندما تقوم الدالة بفحص cFileName من نوع FILEDESCRIPTORW يتحكم فيه الخادم باستخدام استدعاءات wcschr() و count special chars() غير محدودة دون ضمان وجود إنهاء NUL. يمكن لخادم RDP ضار استغلال ذلك عن طريق إرسال كتلة FILEDESCRIPTORW ذات طول فردي في CB FORMAT DATA RESPONSE مما يؤدي إلى تعطل عملاء X11 و Wayland و SDL عندما يقوم المستخدم بلصق ملفات منسوخة من الخادم.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾