PT-2026-136155
CVE-2026-121398
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
Description
توجد مشكلة use-after-free عبر الخيوط (cross-thread) في وحدة
dyn-channel-dump الخاصة بـ freerdp-proxy أثناء إنهاء الجلسة. يمكن لهدف RDP ضار تحفيز ذلك عن طريق إرسال بيانات قناة ديناميكية أثناء فصل العميل الأمامي، مما يسمح لخيط العميل بقراءة ChannelData المحرر ويؤدي إلى تعطل عملية البروكسي.Recommendations
التحديث إلى الإصدار 3.32.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾