PT-2026-136148
CVE-2026-121391
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0 إلى 3.32.1
الوصف
يوجد تسريب في واصف الملف (file descriptor leak) في الدالة
parallel process irp create(). يحدث هذا عندما يفشل النظام في إغلاق الواصفات السابقة أثناء طلبات IRP MJ CREATE المتكررة. يمكن لخادم RDP خبيث تم تفعيل إعادة توجيه الجهاز الموازي فيه استغلال ذلك عن طريق إرسال طلبات CREATE متكررة لاستنفاد جدول واصفات العميل، مما يؤدي إلى تعطل العملية.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾