PT-2026-111536 · Freerdp+1 · Freerdp
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 2.3.0 إلى 3.31.0
الوصف
يوجد حلقة تكرارية لا نهائية في الدالة
http chuncked read(). يمكن لبوابة RD خبيثة أن تتسبب في تعليق العملاء عن طريق إرسال استجابات مجزأة غير مكتملة، مثل سطر حجم جزء جزئي أو تذييل، يليه إغلاق TLS نظيف. تؤدي هذه السلسلة إلى عمليات قراءة صفرية البايت تتكرر إلى ما لا نهاية، مما يؤدي إلى تجميد خيط فك تشفير العميل.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.
استغلال
إصلاح
Infinite Loop
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freerdp