PT-2026-136169
CVE-2026-121412
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0 إلى 3.32.1
الوصف
توجد مشكلة في استهلاك الموارد غير المنضبط في الوكيل (proxy) أثناء إعادة تجميع رسائل DVC (Dynamic Virtual Channel) التي يتم اعتراضها. يمكن للعميل المتصل التسبب في احتفاظ الوكيل بذاكرة الـ heap من خلال التصريح عن طول
DATA FIRST كبير وإرسال أجزاء دون إكمال الرسالة. يؤدي ذلك إلى زيادة ذاكرة الوكيل بما يتناسب مع حركة المرور، مما يتسبب في تدهور الخدمة.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾