PT-2026-136168
CVE-2026-121411
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
Description
توجد مشكلة حيث يفشل البرنامج في تقييد أبعاد الهدف وأصل المخرجات التي يوفرها الخادم في وحدات بيانات بروتوكول RDPGFX MAPSURFACETOSCALEDOUTPUT. يسمح هذا لخوادم RDP الخبيثة بإيقاف عملاء X11 عن طريق تعيين سطح إلى مخرجات مقاسة بحجم زائد، مما يؤدي إلى حدوث فشل في تحويل UINT16 أو فشل في تأكيد stride في
freerdp image scale مما يتسبب في إنهاء العميل.Recommendations
التحديث إلى الإصدار 3.32.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾