PT-2026-137005
CVE-2026-121953
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
Description
توجد ثغرة من نوع use-after-free في القناة الافتراضية الديناميكية rdpgfx للعميل. يحدث هذا عندما تقوم قناة ذات اسم مكرر ومعرف قناة
ChannelId جديد بالكتابة فوق فتحة استدعاء (callback slot) واحدة للمستمع، والتي تقوم الدالة rdpgfx on close() بتحريرها دون مسحها. يمكن لخادم RDP ضار استغلال ذلك عن طريق فتح وإغلاق مثل هذه القناة، ثم إرسال وحدة بيانات البروتوكول (PDU) عبر القناة الأصلية، مما قد يؤدي إلى تعطل العميل أو تنفيذ تعليمات برمجية عشوائية.Recommendations
التحديث إلى الإصدار 3.32.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾