PT-2026-114145
CVE-2026-110831
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.13.0 إلى 3.31.0
الوصف
يوجد خلل في الاحتفاظ بالموارد في الدالة
drive process irp create(). تحدث المشكلة عندما يتم تسجيل ملف محلي مفتوح في قاموس المحرك قبل تطبيق حجم التخصيص؛ وإذا فشلت عملية التخصيص، لا يتم إزالة الملف. يمكن لخادم RDP ضار استغلال ذلك عن طريق إرسال طلب IRP MJ CREATE مع تعيين المتغير AllocationSize على القيمة UINT64 MAX، مما يؤدي إلى فشل عملية البحث وتسريب كائن الملف ومقبض نظام التشغيل حتى يتم تفكيك المحرك.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾