PT-2026-136159
CVE-2026-121402
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
Description
يحدث إلغاء مرجع المؤشر NULL عندما يقوم خادم RDP ضار بإرسال PDU RDPGFX ResetGraphics بعرض صفر. يتسبب ذلك في فشل إعادة التحجيم في الدالة
gdi resize ex()، مما يترك العرض الأساسي فارغاً (null) دون إنهاء الجلسة. ونتيجة لذلك، يؤدي تحديث خريطة البتات اللاحق إلى تعطل العميل في الدالة gdi Bitmap Paint().Recommendations
التحديث إلى الإصدار 3.32.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾