CVE-2026-111380

اسم البرنامج المصاب والإصدارات المتأثرة FreeRDP الإصدارات 3.29.0 through 3.31.0

Description يوجد تجاوز في عدد الصحيح (integer overflow) في نهايات audin الخلفية لنظام Apple (audin mac.m, audin ios.m). تحدث المشكلة أثناء حساب حجم ذاكرة التخزين المؤقت لطابور الصوت باستخدام الصيغة FramesPerPacket * 2 * nChannels في حسابات UINT32. يمكن لخادم RDP ضار إرسال قيمة FramesPerPacket تبلغ 2^30 في PDU Open audin للتسبب في التفاف عملية الضرب، مما يؤدي إلى تخصيصات AudioQueueAllocateBuffer بحجم أقل من المطلوب وكتابة خارج حدود الذاكرة المكدسة (heap out-of-bounds write) في عملاء macOS و iOS.

Recommendations تحديث FreeRDP إلى الإصدار 3.32.0.