PT-2026-136162
CVE-2026-121405
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
Description
توجد مشكلة حيث يفشل البرنامج في تحديد سقف
OutputBufferLength في طلبات IRP (حزمة طلب الإدخال/الإخراج) للتحكم في الجهاز التسلسلي. يمكن لخادم ضار يستخدم إعادة التوجيه التسلسلي إرسال طلب IRP MJ DEVICE CONTROL باستخدام IOCTL USBPRINT GET 1284 ID وبطول يقترب من الحد الأقصى، مما يؤدي إلى تخصيص مفرط للذاكرة وقد يتسبب في استنفاد ذاكرة العميل.Recommendations
التحديث إلى الإصدار 3.32.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾