PT-2026-110672
CVE-2026-109255
·
تاريخ النشر
2026-09-23
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 2.0
7.1
عاليةالمقاييسAV:N/AC:H/Au:N/C:N/I:C/A:C
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0 إلى 3.31.0
الوصف
توجد مشكلة في تقليص 정수 (integer truncation) في الدالة
license check stream length(). يمكن لخادم RDP خبيث استغلال ذلك عن طريق إرسال SERVER LICENSE REQUEST مصمم خصيصاً يحتوي على قيمة scopeCount كبيرة. يؤدي هذا إلى تجاوز فحوصات الطول وتسبب في تجاوز سعة مخزن heap المؤقت على العملاء الذين يعملون بنظام 32 بت، مما يؤدي إلى عمليات كتابة خارج الحدود قد تؤدي إلى حجب الخدمة أو تنفيذ رموز عن بُعد.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾