PT-2026-111546 · Freerdp+1 · Freerdp
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.17.1 إلى 3.31.0
الوصف
يوجد تجاوز في قراءة مخزن الذاكرة المؤقت (heap buffer over-read) في الدالة
DynvcTrackerHandleCreateBack() الخاصة بمعالج قناة DRDYNVC في freerdp-proxy. يمكن لخادم RDP خلفي ضار استغلال ذلك عن طريق إرسال CREATE REQUEST PDU يفتقر فيه اسم القناة إلى بايت NUL. يؤدي هذا إلى عملية قراءة snprintf غير محدودة، مما قد يتسبب في تسريب الذاكرة إلى سجلات الوكيل (proxy logs) أو تعطل العملية.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0.
استغلال
إصلاح
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freerdp