PT-2026-136166
CVE-2026-121409
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
Description
توجد مشكلة في حجب الخدمة حيث يمكن للخوادم الخبيثة أو الأقران غير المصرح لهم التسبب في تعطل العملاء أو الوكلاء. يحدث هذا عند معالجة رموز توجيه X.224 ذات الحجم الزائد. على وجه التحديد، يمكن للمهاجم إرسال
LoadBalanceInfo بحجم زائد في PDU إعادة توجيه الخادم، أو رمز يتراوح بين 240 و 247 بايت إلى freerdp-proxy من نوع FixedTarget، مما يؤدي إلى تفعيل تأكيد tpdu write header() وتوقف العملية عن العمل.Recommendations
التحديث إلى الإصدار 3.32.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾