PT-2026-111531 · Freerdp+1 · Freerdp
CVSS v4.0
6.0
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0-beta4 إلى 3.31.0
Description
يحدث إلغاء مرجع للمؤشر NULL في الدالة
arm handle request ok() عندما يعيد نقطة نهاية ARM جسم HTTP 200 فارغًا. يمكن للمهاجم الذي يتحكم في بوابة ARM المكونة إرسال جسم بطول صفر، مما يؤدي إلى تمرير قيمة NULL إلى strnlen() وتسبب في تعطل العميل المتصل.Recommendations
تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.
استغلال
إصلاح
NULL Pointer Dereference
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freerdp