PT-2026-110667
CVE-2026-109250
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 2.0
7.2
عاليةالمقاييسAV:L/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0 إلى 3.31.0
الوصف
يحدث تجاوز في ذاكرة التخزين المؤقت للكومة (heap buffer overflow) في الدالة
collect keys() أثناء تعداد مفاتيح PKCS#11. يمكن للمهاجمين المحليين استغلال ذلك باستخدام رموز البطاقات الذكية التي تقدم أكثر من 64 كائن مفتاح عام عبر فتحات متعددة. يسمح هذا للمهاجم بالكتابة خارج مصفوفة المفاتيح الثابتة المكونة من 64 إدخالاً وتلف ذاكرة الكومة باستخدام بيانات CKA ID و CKA LABEL مخصصة أثناء عملية تسجيل الدخول بالبطاقة الذكية.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾