PT-2026-137008
CVE-2026-121956
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
Description
يحدث خطأ double free (تحرير مزدوج للذاكرة) في دالة
retrieveSomeTgt() الخاصة بـ WinPR Kerberos SSPI. يحدث هذا عندما يتم تثبيت realm الافتراضي لـ krb5 في principal مستهدف يحتوي على realm فارغ دون تملك ملكيته. يمكن للعملاء عن بُعد غير المصرح لهم تحفيز ذلك عن طريق إرسال طلب NLA/CredSSP u2u TGT مصمم خصيصاً يحتوي مكون server-name الخاص به على الرمز '@'، مما يؤدي إلى تلف الذاكرة (heap corruption) وتوقف عملية الخادم عن العمل.Recommendations
التحديث إلى الإصدار 3.32.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾