PT-2026-136157
CVE-2026-121400
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
Description
توجد مشكلة في حجب الخدمة في الدالة
rdg process control packet(). يمكن لبوابة RD Gateway خبيثة استنفاد وحدة المعالجة المركزية للعميل عن طريق إرسال حزمة تحكم keepalive غير مكتملة. بعد إكمال عملية فتح نفق RDG، يقوم المهاجم بإرسال رأس مكون من ثمانية بايت مع تعيين المتغير packetLength على 0xFFFF وحجب الجسم، مما يؤدي إلى حلقة قراءة غير محدودة وبدون تقدم، مما يتسبب في استهلاك خيط عميل واحد لكامل موارد وحدة المعالجة المركزية.Recommendations
التحديث إلى الإصدار 3.32.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾