PT-2026-136144
CVE-2026-121387
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 2.0.0 إلى 3.32.1
الوصف
تحدث عملية قراءة خارج الحدود في الدالة
freerdp dsp decode gsm610(). يمكن لخادم RDP خبيث تفعيل ذلك عن طريق إرسال إطارات GSM610 مبتورة. وتحديداً، من خلال التفاوض على GSM610 عبر rdpsnd وإرسال رسالة WAVE2 أقصر من إطار WAV49 بحجم 33 أو 32 بايت، يمكن للمهاجم جعل العميل يقرأ ما وراء مخازن الصوت المؤقتة، مما يؤدي إلى تعطل البرنامج.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾