PT-2026-115383
CVE-2026-111377
·
تاريخ النشر
2026-10-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 2.0.0 إلى 3.31.0
Description
توجد مشكلة في إعادة التجميع غير المحدود في الدالة
WTSProcessChannelData(). يفشل النظام في فرض حدود الشظايا التراكمية، مما يسمح للعملاء المصرح لهم ببدء رسالة قناة افتراضية ثابتة وحجب علامة LAST. يتيح ذلك إرسال شظايا لا نهائية، مما قد يؤدي إلى استنفاد ذاكرة الخادم.Recommendations
تحديث FreeRDP إلى الإصدار 3.32.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾