PT-2026-137016
CVE-2026-121964
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى heap في عميل RPC الخاص بـ RD Gateway. تحدث المشكلة داخل الدالة
rpc client recv fragment()، التي تكتب أجزاء BIND ACK و ALTER CONTEXT RESP في تدفق PDU (وحدة بيانات البروتوكول) مستمر. تقوم الدالة بالتحقق من المخزن المؤقت بشكل خاطئ من خلال فحص السعة الإجمالية فقط بدلاً من السعة المتبقية من موضع التدفق الحالي. يمكن لـ RD Gateway خبيث أو مخترق إرسال أجزاء RPC مصممة خصيصاً بقيم alloc hint و frag length متلاعب بها للكتابة فوق ذاكرة heap للعميل ببيانات يتحكم فيها المهاجم، مما قد يؤدي إلى تعطل النظام أو تنفيذ رمز برمجي عشوائي.Recommendations
التحديث إلى الإصدار 3.32.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾