PT-2026-136165
CVE-2026-121408
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
Description
توجد مشكلة use-after-free في قناة إعادة توجيه USB urbdrc. يحدث هذا لأن الدالة
FindChannelById() تعيد مؤشر قناة بدون مرجع، ولا يقوم مسار إغلاق قناة التحكم بالحصول على loading lock الخاص بمدير الجهاز. يمكن لخادم RDP ضار استغلال ذلك عن طريق إرسال CLOSE REQUEST لقناة التحكم أثناء قيام العميل بالإعلان عن جهاز USB، مما يؤدي إلى تحرير القناة قبل أن تقرأ خيط الإعلان channel->Write وتسبب تعطل العميل.Recommendations
التحديث إلى الإصدار 3.32.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾