PT-2026-116452 · Freerdp · Freerdp
CVSS v3.1
7.4
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 2.0.0 إلى 3.31.0
الوصف
توجد ثغرة كتابة خارج حدود الذاكرة المكدسة (heap out-of-bounds write) في مسار NTLM الخاص باستدعاء الهاش للخادم نتيجة الفشل في التحقق من إزاحة MIC. يمكن للمهاجم غير المصرح له استغلال ذلك عن طريق إرسال رسالة AUTHENTICATE MESSAGE مصممة خصيصاً تحتوي على إزاحة مفتاح جلسة وإزاحة MIC رجعية، مما يسمح بكتابة 16 بايت من الأصفار خارج نطاق الذاكرة المخصصة.
التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.
إصلاح
Memory Corruption
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freerdp