PT-2026-136160
CVE-2026-121403
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
Description
توجد مشكلة تؤدي إلى حجب الخدمة حيث يتسبب طلب DEVICE IOREQUEST الخاص بمحرك أقراص مشوه يحتوي على جسم IRP MJ CREATE مبتور في إنهاء عامل محرك الأقراص بصمت. يمكن لخادم RDP ضار استغلال ذلك عن طريق إرسال هذا الـ IRP ثم إرسال طلبات إضافية تتراكم بلا حدود في
IrpQueue مما يؤدي إلى استنفاد الذاكرة وفقدان توفر الجلسة.Recommendations
التحديث إلى الإصدار 3.32.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾