PT-2026-136167
CVE-2026-121410
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
Description
توجد مشكلة في حجب الخدمة في معالج RDPGFX ALPHA WIRETOSURFACE 2. يفشل المكون في التحقق من أبعاد السطح الصفرية، مما يسمح لخادم RDP ضار بإرسال PDU (وحدة بيانات البروتوكول) WIRETOSURFACE 2 مصممة خصيصاً بعرض وارتفاع صفر. يؤدي هذا الإجراء إلى إثارة تأكيد (assertion) أو قسمة على صفر، مما يتسبب في إنهاء جلسة العميل.
Recommendations
التحديث إلى الإصدار 3.32.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾