PT-2026-137015
CVE-2026-121963
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
Description
توجد مشكلة use-after-free في قناة rdpsnd الديناميكية غير المتزامنة. يمكن لخادم RDP خبيث تحفيز الوصول إلى callback تم تحريره عن طريق إغلاق القناة بينما تكون وحدات بيانات البروتوكول (PDUs) الصوتية في قائمة الانتظار. من خلال إرسال PDU تدريبي ثم إغلاق القناة، قد يقرأ خيط التشغيل الـ callback المحرر داخل الدالة
rdpsnd virtual channel write()، مما يؤدي إلى تعطل العميل.Recommendations
التحديث إلى الإصدار 3.32.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾