PT-2026-111542 · Freerdp+1 · Freerdp
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.20.1 إلى 3.31.0
الوصف
توجد مشكلة في تخصيص الموارد غير المنضبط حيث يمكن لخوادم RDP الخبيثة استنفاد ذاكرة العميل من خلال طلبات قراءة إعادة توجيه محرك الأقراص ذات الحجم الزائد. يحدث هذا عندما يرسل المهاجم طلب
IRP MJ READ مع تعيين المتغير Length على 0xffffffff مما يؤدي إلى تخصيص حوالي 4 جيجابايت من الذاكرة المصفرة في إصدارات 64 بت أو ذاكرة مؤقتة محجوزة بشكل غير كافٍ في إصدارات 32 بت.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0.
استغلال
إصلاح
Allocation of Resources Without Limits
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freerdp