PT-2026-136150
CVE-2026-121393
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0 إلى 3.32.1
الوصف
توجد مشكلة في حجب الخدمة تتيح لخوادم RDP الخبيثة إنهاء عمل العملاء الذين تم بناؤهم باستخدام تأكيدات WinPR التفصيلية. يحدث هذا عندما يرسل الخادم مستطيلات منطقة RemoteFX مصممة خصيصاً، وتحديداً من خلال تعيين الإحداثي
x على 65535 بينما يكون وجهة SurfaceBits على يسار 1. يؤدي هذا التسلسل إلى تفعيل تأكيد إحداثيات 16 بت داخل الدالة rfx process message()، مما يتسبب في إيقاف عملية العميل.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾