PT-2026-110671
CVE-2026-109254
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 2.1.0 إلى 3.31.0
Description
توجد مشكلة use-after-free في مسار فصل قناة rdpsnd الثابتة. يحدث هذا عندما يتم تحرير تنسيقات الصوت والجهاز دون الانضمام إلى
play thread (وهو خيط مسؤول عن تشغيل الصوت). يمكن لخادم RDP ضار أن يتسبب في ذلك عن طريق الفصل أثناء معالجة تشغيل Wave2 غير المتزامن لـ PDUs (وحدات بيانات البروتوكول، وهي الوحدات الأساسية للبيانات المنقولة عبر الشبكة) المجدولة، مما يؤدي إلى قراءة العميل لذاكرة heap المحررة وتوقفه عن العمل.Recommendations
تحديث FreeRDP إلى الإصدار 3.32.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾