PT-2026-120172
CVE-2026-114046
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0 إلى 3.31.0
الوصف
يوجد خلل في إلغاء مرجع المؤشر الفارغ (null-pointer dereference) في الواجهة الخلفية لمحاكاة البطاقة الذكية. يحدث هذا عندما يقبل النظام اسم قارئ فارغًا أثناء طلبات SCardGetStatusChange. يمكن لخادم RDP ضار أن يتسبب في تعطل عملية العميل عن طريق إرسال إدخال حالة قارئ مصمم خصيصًا يحتوي على متغير
szReader فارغ، مما يؤدي إلى تعطل وظائف strcmp() أو wcscmp().التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾