PT-2026-136158
CVE-2026-121401
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
الوصف
توجد مشكلة تؤدي إلى حجب الخدمة حيث تقوم الدالة
rdg process packet() بإرسال PKT TYPE EXTENDED AUTH MSG دون التحقق من الوضع المتفاوض عليه أو سياق المصادقة. يمكن لبوابة سطح المكتب البعيد (RD Gateway) خبيثة أو مخترقة إرسال حزمة مصادقة ممتدة قبل مصادقة النفق، مما يؤدي إلى إلغاء مرجع مؤشر فارغ (null-pointer dereference)—وهي حالة يحاول فيها البرنامج قراءة موقع في الذاكرة يكون فارغاً—مما يتسبب في تعطل العميل.التوصيات
التحديث إلى الإصدار 3.32.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾