PT-2026-136146
CVE-2026-121389
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.27.0 إلى 3.32.1
الوصف
توجد مشكلة في رفض الخدمة في الدالة
rdpdr dump packet(). يمكن لخادم RDP خبيث أن يتسبب في إيقاف العملاء عن طريق إرسال إعلانات قائمة أجهزة RDPDR مشوهة. يحدث هذا عندما يحدد المهاجم DeviceDataLength يتجاوز الحزمة المستلمة، مما يؤدي إلى تفعيل تأكيد Stream Seek قاتل. يتم استيفاء هذا الشرط عندما يكون إعادة توجيه الجهاز، وتسجيل TRACE، وتأكيدات WinPR مفعلة.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾