PT-2026-137003
CVE-2026-121951
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0 إلى 3.32.1
الوصف
تفشل عملية تحليل إدخال نظير RDP من جانب الخادم في التحقق مما إذا كان جسم الحدث المكون من ستة بايتات في مسار الإدخال البطيء (slow-path) لنوع رسالة غير معروف يقع ضمن الطول المعلن للحزمة. يؤدي ذلك إلى فشل تأكيد تدفق WinPR. يمكن لعميل RDP عن بُعد لديه جلسة نشطة استغلال ذلك عن طريق إرسال حدث إدخال غير معروف ومبتور لإيقاف عمليات الخادم التي تم تمكين التأكيد فيها، مما يؤدي إلى حجب الخدمة.
التوصيات
تحديث FreeRDP إلى الإصدار 3.32.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾