PT-2026-136152
CVE-2026-121395
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.17.0 إلى 3.32.1
الوصف
يوجد فشل في التأكيد (assertion failure) في فك ترميز RemoteFX التفاضلي عندما تكون تأكيدات WinPR التفصيلية مفعلة. يمكن لخادم RDP ضار أن يتسبب في ذلك عن طريق إرسال بلاطة RemoteFX مصممة بحيث يتجاوز مجموع معاملات LL3 المتجاورة نطاق 16 بت الموقع، مما يؤدي إلى إيقاف عملية العميل.
التوصيات
تحديث FreeRDP إلى الإصدار 3.32.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾