PT-2026-136151
CVE-2026-121394
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.11.0 إلى 3.32.1
الوصف
يوجد فشل في التأكيد (assertion failure) في فك ترميز RemoteFX RLGR. يمكن لخادم RDP ضار إرسال مجموعة بلاطات RemoteFX تحتوي على رمز RLGR 32767، مما يؤدي إلى تفعيل تأكيد تضييق موقع مسبب (signed narrowing assertion) في الدالة
rfx rlgr decode()، مما يتسبب في تعطل العميل.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾