PT-2026-110669
CVE-2026-109252
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.9.0 إلى 3.31.0
الوصف
يحدث إلغاء مرجع المؤشر الفارغ (NULL pointer dereference) في قارئ RDPEAR NDR. يمكن لخادم خبيث أن يتسبب في تعطل العميل عن طريق إرسال بيانات KERB RPC INTERNAL NAME مبتورة. وتحديداً، يمكن للمهاجم إرسال
CreateApReqAuthenticatorReq حيث يكون NameCount اثنين أو أكثر وينتهي قبل مؤشر Names ، مما يؤدي إلى قيام عملية التنظيف بإلغاء مرجع قاعدة فارغة وإنهاء عمل العميل.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾