PT-2026-137013
CVE-2026-121961
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
Description
توجد مشكلة use-after-free في متعقب DRDYNVC الخاص بـ freerdp-proxy أثناء اعتراض قناة drdynvc. يمكن لخادم هدف ضار أن يتسبب في تعطل عملية البروكسي عن طريق إرسال
CREATE REQUEST PDU بشكل متكرر لمعرف قناة نشط، مما يؤدي إلى حالة سباق مع معالجة DATA لتحرير سياق مستعار.Recommendations
التحديث إلى الإصدار 3.32.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾