PT-2026-115382
CVE-2026-111376
·
تاريخ النشر
2026-10-16
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.30.0 إلى 3.31.x
Description
يحدث خطأ في القراءة خارج حدود الذاكرة المكدسة (heap out-of-bounds read) في دالة
CliprdrStream New() الخاصة بعميل Windows. يحدث هذا عندما يقوم خادم RDP ضار بإرسال استجابة قصيرة للحافظة لطلب FILECONTENTS SIZE عن طريق توفير قيمة cbRequested أقل من ثمانية بايتات عند قيام المستخدم بلصق ملف عن بُعد. يمكن أن يؤدي ذلك إلى عمليات قراءة غير صالحة للذاكرة، مما يتسبب في تعطل العميل أو تلف حجم التدفق.Recommendations
تحديث FreeRDP إلى الإصدار 3.32.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾