PT-2026-116452
CVE-2026-111880
·
تاريخ النشر
2026-10-17
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 2.0.0 إلى 3.31.0
الوصف
توجد ثغرة كتابة خارج حدود الذاكرة المكدسة (heap out-of-bounds write) في مسار NTLM الخاص باستدعاء الهاش للخادم نتيجة الفشل في التحقق من إزاحة MIC. يمكن للمهاجم غير المصرح له استغلال ذلك عن طريق إرسال رسالة AUTHENTICATE MESSAGE مصممة خصيصاً تحتوي على إزاحة مفتاح جلسة وإزاحة MIC رجعية، مما يسمح بكتابة 16 بايت من الأصفار خارج نطاق الذاكرة المخصصة.
التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾