PT-2026-111543 · Freerdp+1 · Freerdp
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0 إلى 3.31.0
الوصف
توجد ثغرة الكشف عن ذاكرة غير مهيأة في الدالة
smartcard Transmit Call. يمكن لخادم RDP ضار قراءة ذاكرة العميل عن طريق إرسال طلبات SCardTransmit تتضمن مقبض بطاقة غير صالح وطول استقبال غير صفري. تؤدي هذه العملية إلى قيام الدالة smartcard pack transmit return بتسلسل ما يصل إلى 66,560 بايت من ذاكرة الـ heap غير المهيأة. تشير بايتات الـ heap إلى كتل من الذاكرة يتم تخصيصها ديناميكيًا أثناء تنفيذ البرنامج.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0.
استغلال
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freerdp