PT-2026-136154
CVE-2026-121397
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
Description
يحدث تجاوز في قراءة مخزن heap المؤقت في الدالة
save png to buffer(). تسمح هذه المشكلة لخادم RDP خبيث بتسريب ذاكرة العميل عن طريق إرسال بيانات حافظة DIB بدقة 16 bpp. يمكن للمهاجم تقديم صورة CF DIB BI BITFIELDS والتي، عند تحويلها إلى PNG لتطبيق محلي، تدمج بايتات من heap العميل في صورة الحافظة.Recommendations
التحديث إلى الإصدار 3.32.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾