PT-2026-115381
CVE-2026-111375
·
تاريخ النشر
2026-10-16
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0 إلى 3.31.0
الوصف
يحتوي عميل Windows RAIL على مشكلة قراءة خارج الحدود حيث يمكن لخوادم RDP الخبيثة تحفيز عمليات قراءة زائدة من الذاكرة المكدسة (heap over-reads) عن طريق إرسال عناوين نوافذ غير منتهية بـ NUL. يحدث هذا عندما يتم معالجة تحديث WINDOW ORDER FIELD TITLE كامل الطول بواسطة الدالة
wf rail window common() وتمريره إلى SetWindowTextW()، مما قد يؤدي إلى تلف العناوين أو تعطل العميل.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾