PT-2026-111532
CVE-2026-109680
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.18.0 إلى 3.31.0
الوصف
تحدث عملية كتابة خارج حدود الذاكرة المكدسة (heap-based out-of-bounds write) في الدالة
freerdp interruptible get line(). تظهر المشكلة عندما يتم تقليص المخزن المؤقت إلى 32 بايت مع الاحتفاظ بطول اسم المستخدم المقترح والمملوء مسبقًا كإزاحة للكتابة. يمكن لخدمة توجيه ARM خبيثة أو مخترقة إرسال redirectedUsername طويل يصل إلى مطالبة بيانات الاعتماد في واجهة سطر الأوامر (CLI)، مما يؤدي إلى تعطل العميل عندما يقوم المستخدم بإدخال البيانات.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾