PT-2026-137004
CVE-2026-121952
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
Description
توجد ثغرة كتابة خارج الحدود في مكون الوكيل (proxy) بسبب التحقق غير الصحيح من قيمة
numCellCaches في الدالة rdp read bitmap cache v2 capability set(). بينما ترفض الدالة فقط القيم التي تزيد عن 5، يتم لاحقاً الوصول إلى مصفوفة خلايا ذاكرة التخزين المؤقت للبتات (bitmap cache v2) عند الفهارس الثابتة من 0 إلى 4. يمكن للعميل المتصل بالوكيل التصريح عن أقل من خمس خلايا تخزين مؤقت في مرحلة Confirm Active، مما يؤدي إلى فساد الذاكرة المكدسة (heap corruption)، أو تسريب بيانات الذاكرة المكدسة إلى النظام الخلفي، أو تعطل النظام.Recommendations
التحديث إلى الإصدار 3.32.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾