PT-2026-137009
CVE-2026-121957
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
Description
توجد مشكلة use-after-free تتيح لخوادم RDP الخبيثة إتلاف ذاكرة العميل. يحدث هذا عند حدوث سباق بين معالج RDPGFX ResetGraphics وفك ترميز الخريطة النقطية المستوية (planar bitmap decoder). من خلال إرسال ResetGraphics بالتزامن مع خرائط نقطية مضغوطة بدقة 32 bpp (بت لكل بكسل) أو أكثر، يمكن للمهاجم التسبب في use-after-free في الذاكرة المكدسة (heap) أو قراءة/كتابة خارج الحدود في المخازن المؤقتة المستوية المشتركة.
Recommendations
التحديث إلى الإصدار 3.32.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾