PT-2026-111545 · Freerdp+1 · Freerdp
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0 إلى 3.31.0
الوصف
تحدث ثغرة قراءة خارج حدود الذاكرة المكدسة (heap out-of-bounds read) عندما يقوم بوابة RD Gateway خبيثة بإرسال أطوال رسائل غير متطابقة. يمكن للمهاجم الذي يتحكم في البوابة تعيين المتغير
MsgBytes ليكون أكبر بكثير من ActualCount لسلسلة NDR في رسائل الموافقة أو الخدمة. يؤدي ذلك إلى قيام عملية تحويل UTF-8 بالقراءة خارج تخصيص التدفق، مما يتسبب في تعطل العميل وتعطيل توفره.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0.
استغلال
إصلاح
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freerdp