PT-2026-110668
CVE-2026-109251
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.0
Description
يفشل البرنامج في التحقق من أصل هندسة MS-RDPEGT الموقع المقدم من الخادم، حيث يقوم بتخزينه في إحداثيات سطح فيديو غير موقعة. يؤدي ذلك إلى التفاف blit clamp في الدالة
gdiVideoShowSurface() في حسابات 32 بت وتجاوزها. يمكن لخادم RDP ضار إرسال topLevelLeft سالب إلى العملاء الذين يتصلون عبر نقطة النهاية /video مما يؤدي إلى إيقاف العميل أو كتابة خارج الحدود لبيانات صور H.264 التي تم فك تشفيرها.Recommendations
التحديث إلى الإصدار 3.32.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾