PT-2026-114151
CVE-2026-110837
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 2.0.0 إلى 3.31.0
الوصف
يوجد تجاوز لسعة المخزن المؤقت المستند إلى heap في الدالة
freerdp dsp decode mp3() عندما يتم بناء البرنامج باستخدام WITH LAME=ON و WITH DSP FFMPEG=OFF. تحدث المشكلة لأن مؤشر PCM للقناة اليمنى يتم إزاحته بواسطة عدد بايتات يتم التعامل معه كعناصر قصيرة. يمكن لخادم RDP ضار استغلال ذلك عن طريق إرسال صوت MP3 مصمم خصيصاً عبر rdpsnd، مما يؤدي إلى تجاوز العينات التي تم فك تشفيرها لتخصيص heap وتسبب في تعطل العميل.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾