PT-2026-111541 · Freerdp+1 · Freerdp
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.11.0 إلى 3.31.0
الوصف
يفشل البرنامج في التحقق من أن عرض منطقة AVC444 و AVC444v2 زوجي قبل تحويل YUV444. يسمح هذا لخادم RDP خبيث أو مخترق بإنهاء اتصال العميل عن طريق إرسال مستطيل منطقة ضمن الحدود بعرض فردي بعد تفاوض RDPGFX AVC444، مما يؤدي إلى حدوث تأكيد (assertion) وإغلاق العميل.
التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.
استغلال
إصلاح
Assertion Failure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freerdp