PT-2026-136147
CVE-2026-121390
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0 إلى 3.32.1
الوصف
عند بناء البرنامج باستخدام
WITH AAD=ON ، يفشل محلل استجابة بوابة ARM في التحقق بشكل صحيح من حقل redirectedServerCert. إذا كان هذا الحقل مفقودًا أو ليس سلسلة نصية ، يقوم المحلل بتمرير مخزن مؤقت فارغ (null buffer) إلى محلل الشهادات ، مما يؤدي إلى حدوث توكيد (assertion) يمكن الوصول إليه. يمكن لبوابة خبيثة أو مشوهة يختارها المستخدم استغلال هذا السلوك لإيقاف عملية العميل.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾