PT-2026-110666
CVE-2026-109249
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0 إلى 3.31.0
Description
يحدث خطأ في القراءة خارج حدود الذاكرة المكدسة (heap out-of-bounds read) في الدالة
freerdp assistance parse all elements of(). يحدث هذا لأن مؤشر التحليل يتقدم دون تقليل الطول المتبقي، مما يسمح لنافذة الفحص بتجاوز مخزن ConnectionString2 المؤقت الذي تم فك تشفيره. يمكن للمهاجم التسبب في تعطل xfreerdp قبل إنشاء اتصال RDP من خلال تقديم ملف دعوة .msrcIncident وكلمة مرور مصممة خصيصاً.Recommendations
تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾