PT-2026-136143
CVE-2026-121386
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
Description
توجد مشكلة في WinPR حيث تفتقر الدالتان
winpr read png from buffer() و winpr convert from jpeg() إلى المعالجة الصحيحة للأخطاء الخاصة بـ libpng و libjpeg. يمكن لخادم RDP خبيث أو مهاجم في المنتصف (MITM) إرسال حمولة حافظة PNG مشوهة أو JPEG مبتورة، مما يؤدي إلى توقف العميل أو خروجه، وهو ما يتسبب في حجب الخدمة.Recommendations
التحديث إلى الإصدار 3.32.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾