PT-2026-136163
CVE-2026-121406
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
Description
توجد مشكلة حيث تقوم الدالة
rdpgfx on data received برفض قيم حالة zgfx decompress السالبة فقط، مما يؤدي إلى تمرير مؤشر إخراج فارغ (null) إلى Stream StaticConstInit. يسمح هذا لخادم RDP ضار بإنهاء العميل عن طريق إرسال حمولة ZGFX ذات إخراج صفري على قناة RDPGFX بعد تنشيط الجلسة، مما يؤدي إلى إجبار العميل على التوقف المفاجئ (assertion abort).Recommendations
تحديث FreeRDP إلى الإصدار 3.32.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾