PT-2026-115381 · Freerdp · Freerdp
CVSS v4.0
6.3
متوسطة
| المتجه | AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0 إلى 3.31.0
الوصف
يحتوي عميل Windows RAIL على مشكلة قراءة خارج الحدود حيث يمكن لخوادم RDP الخبيثة تحفيز عمليات قراءة زائدة من الذاكرة المكدسة (heap over-reads) عن طريق إرسال عناوين نوافذ غير منتهية بـ NUL. يحدث هذا عندما يتم معالجة تحديث WINDOW ORDER FIELD TITLE كامل الطول بواسطة الدالة
wf rail window common() وتمريره إلى SetWindowTextW()، مما قد يؤدي إلى تلف العناوين أو تعطل العميل.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0.
استغلال
إصلاح
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freerdp