PT-2026-111540 · Freerdp+1 · Freerdp
CVSS v4.0
6.0
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0 إلى 3.31.0
الوصف
توجد مشكلة use-after-free في الذاكرة المكدسة (heap) ضمن محاكاة البطاقة الذكية. يحدث هذا عندما تعمل
SCARD IOCTL DISCONNECT و SCARD IOCTL TRANSMIT بشكل متزامن على مقبض بطاقة واحد. يمكن لخادم RDP ضار تداخل حزم طلبات الإدخال والإخراج (IRPs) هذه من خلال عوامل عمل سياق منفصلة لتحرير وإعادة استخدام SCardHandle مما يؤدي إلى تلف الذاكرة المكدسة وإنهاء عملية العميل.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.
استغلال
إصلاح
Race Condition
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freerdp