PT-2026-136156
CVE-2026-121399
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
Description
توجد مشكلة في تخصيص الذاكرة في الدالة
rdg receive packet(). يمكن لبوابة RD خبيثة أن تتسبب في استنفاد الذاكرة قبل المصادقة وتعطيل الخدمة عن طريق إرسال رأس RDG مكون من ثمانية بايتات يعلن عن طول حزمة 0x7FFFFFFF مما يجبر العميل على تخصيص 2 جيجابايت من الذاكرة قبل حدوث مصادقة النفق.Recommendations
التحديث إلى الإصدار 3.32.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾