PT-2026-137010
CVE-2026-121958
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
الوصف
توجد ثغرة كتابة خارج حدود الذاكرة المكدسة (heap out-of-bounds write) في عميل RDPGFX. تحدث هذه المشكلة لأن استدعاء
delete surface() يقوم بقص مفاتيح هاش السطح إلى 16 بت، مما يجعل جدول السطح غير متسق، وبالتالي تقوم دالة HashTable GetKeys() بالكتابة خارج مصفوفة المفاتيح المخصصة لها. يمكن لخادم RDP خبيث أو مهاجم في المنتصف (man-in-the-middle) استغلال ذلك عن طريق إنشاء surfaceId بقيمة 0xFFFF، وإغلاق قناة RDPGFX، وإرسال وحدات بيانات بروتوكول (PDUs) من نوع DELETESURFACE بشكل متكرر، ثم إرسال ENDFRAME أو RESETGRAPHICS.التوصيات
التحديث إلى الإصدار 3.32.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾