PT-2026-110670
CVE-2026-109253
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.9.0 إلى 3.31.0
الوصف
توجد ثغرة قراءة خارج الحدود في قارئات NDR السلمية لـ RDPEAR، والتي تحدث عند التحقق من طول القيمة قبل استهلاك حشو المحاذاة. يمكن لخوادم RDP خبيثة أو مخترقة إرسال حمولات RDPEAR غير محاذية مصممة خصيصاً، مثل رسائل
CreateApReqAuthenticatorReq ، إلى العملاء الذين يستخدمون Remote Credential Guard، مما يؤدي إلى عمليات قراءة زائدة وقد يتسبب في تعطل عملية العميل.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾