PT-2026-22021
CVE-2026-27950
·
تاريخ النشر
2026-02-23
·
تاريخ التحديث
2026-06-15
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات FreeRDP الأقدم من 3.23.0
الوصف
FreeRDP هو تطبيق مفتوح المصدر لبروتوكول سطح المكتب البعيد (RDP). كان التصحيح السابق لمشكلة استخدام الذاكرة المؤقتة (heap) بعد تحريرها غير مكتمل. يوجد الكود المعرض للخطر في تطبيق SDL2، حيث لا يتم تعيين مؤشر إلى NULL بعد تحريره، مما قد يؤدي إلى مشكلة أمنية. تم تطبيق التصحيح في البداية على مسار كود SDL3 فقط.
التوصيات
قم بالتحديث إلى الإصدار 3.23.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾