PT-2026-115384
CVE-2026-111378
·
تاريخ النشر
2026-10-16
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0 إلى 3.31.0
الوصف
توجد مشكلة استهلاك غير منضبط للموارد في الدالة
parse nla mode pdu(). يمكن للمهاجمين غير المصرح لهم استنفاد ذاكرة الخادم عن طريق إكمال TLS وبث بايتات لا تبدأ بعلامة DER SEQUENCE 0x30. يؤدي هذا الإجراء إلى نمو غير محدود في ذاكرة التخزين المؤقت للاستقبال قبل حدوث مصادقة مستوى الشبكة (NLA).التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾