PT-2026-136164
CVE-2026-121407
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
Description
توجد مشكلة في حجب الخدمة في دالة
remdesk server thread الخاصة بخادم shadow. يمكن للعملاء المصرح لهم التسبب في تعطل العملية من خلال استغلال فحص معكوس لطول PDU (وحدة بيانات البروتوكول). عن طريق إرسال حمولة remdesk بحجم 8192 بايت تعلن عن طول PDU يبلغ ثمانية بايت، يمكن للمهاجم إثارة تأكيد Stream Seek قاتل، مما يؤدي إلى إيقاف الخادم وإنهاء جميع الجلسات النشطة.Recommendations
التحديث إلى الإصدار 3.32.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾