PT-2026-111532 · Freerdp+1 · Freerdp
CVSS v4.0
6.0
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.18.0 إلى 3.31.0
الوصف
تحدث عملية كتابة خارج حدود الذاكرة المكدسة (heap-based out-of-bounds write) في الدالة
freerdp interruptible get line(). تظهر المشكلة عندما يتم تقليص المخزن المؤقت إلى 32 بايت مع الاحتفاظ بطول اسم المستخدم المقترح والمملوء مسبقًا كإزاحة للكتابة. يمكن لخدمة توجيه ARM خبيثة أو مخترقة إرسال redirectedUsername طويل يصل إلى مطالبة بيانات الاعتماد في واجهة سطر الأوامر (CLI)، مما يؤدي إلى تعطل العميل عندما يقوم المستخدم بإدخال البيانات.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.
استغلال
إصلاح
Memory Corruption
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freerdp