PT-2026-111531
CVE-2026-109679
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0-beta4 إلى 3.31.0
Description
يحدث إلغاء مرجع للمؤشر NULL في الدالة
arm handle request ok() عندما يعيد نقطة نهاية ARM جسم HTTP 200 فارغًا. يمكن للمهاجم الذي يتحكم في بوابة ARM المكونة إرسال جسم بطول صفر، مما يؤدي إلى تمرير قيمة NULL إلى strnlen() وتسبب في تعطل العميل المتصل.Recommendations
تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾