PT-2026-115382 · Freerdp · Freerdp
CVSS v3.1
5.0
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.30.0 إلى 3.31.x
Description
يحدث خطأ في القراءة خارج حدود الذاكرة المكدسة (heap out-of-bounds read) في دالة
CliprdrStream New() الخاصة بعميل Windows. يحدث هذا عندما يقوم خادم RDP ضار بإرسال استجابة قصيرة للحافظة لطلب FILECONTENTS SIZE عن طريق توفير قيمة cbRequested أقل من ثمانية بايتات عند قيام المستخدم بلصق ملف عن بُعد. يمكن أن يؤدي ذلك إلى عمليات قراءة غير صالحة للذاكرة، مما يتسبب في تعطل العميل أو تلف حجم التدفق.Recommendations
تحديث FreeRDP إلى الإصدار 3.32.0.
استغلال
إصلاح
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freerdp