PT-2026-111530 · Freerdp+1 · Freerdp
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0-beta1 إلى 3.31.0
الوصف
عند بناء البرنامج باستخدام تأكيدات WinPR التفصيلية واستخدام محاكاة البطاقة الذكية، يوجد تأكيد يمكن الوصول إليه. تقوم دالة
SCardStatusA المحاكات بتمرير وجهة اسم قارئ NULL إلى scard copy strings(). يمكن لخادم RDP ضار إرسال طلب SCardStatusA مع تعيين fmszReaderNamesIsNULL على 1 لإجبار العميل المتصل على الإغلاق.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.
استغلال
إصلاح
Assertion Failure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freerdp