PT-2026-136161
CVE-2026-121404
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
الوصف
توجد مشكلة في رفض الخدمة في خادم shadow، حيث يمكن لعملاء RDP المصرح لهم جعل خيوط المعالجة (threads) في الخادم تدور في حلقة مفرغة عن طريق إرسال وحدات بيانات البروتوكول (PDUs) من نوع drdynvc DATA بطول صفر. من خلال إرسال رسائل DATA فارغة على قنوات
audin أو rdpgfx المفتوحة، تفشل الدالة FreeRDP WTSVirtualChannelRead() في استهلاكها، مما يؤدي إلى استهلاك كامل أنوية وحدة المعالجة المركزية (CPU) حتى يتم قطع الاتصال.التوصيات
التحديث إلى الإصدار 3.32.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾