PT-2026-22004
CVE-2026-25942
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP الأقدم من 3.23.0
الوصف
FreeRDP هو تطبيق مجاني لبروتوكول سطح المكتب البعيد (RDP). قبل الإصدار 3.23.0، تقوم الدالة
xf rail server execute result بفهرسة المصفوفة العالمية error code names[] بقيمة غير مُتحقق منها، وهي execResult->execResult، يتم استلامها من الخادم. وهذا يسمح بقراءة خارج حدود المصفوفة عندما يرسل الخادم قيمة تساوي 7 أو تزيد عنها إلى execResult. تحتوي المصفوفة error code names[] على 7 عناصر، وتتراوح مؤشراتها الصالحة من 0 إلى 6.التوصيات
قم بالتحديث إلى الإصدار 3.23.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾