PT-2026-137006
CVE-2026-121954
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
Description
يوجد خطأ كتابة خارج حدود الذاكرة المكدسة (heap out-of-bounds write) في ترميز planar. تحدث هذه المشكلة لأن الدالة
freerdp bitmap planar context reset() تعتمد أبعادًا جديدة قبل نجاح إعادة تخصيص الذاكرة المؤقتة، بينما يتم تسجيل فشل ResetGraphics في السجلات فقط. يمكن لخادم RDP ضار استغلال ذلك عن طريق إرسال وحدة بيانات بروتوكول (PDU) من نوع ResetGraphics بحجم زائد، ثم أمر GFX PLANAR، لتلف ذاكرة heap الخاصة بالعميل والتسبب في توقفه عن العمل.Recommendations
التحديث إلى الإصدار 3.32.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾