PT-2026-22022
CVE-2026-27951
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات FreeRDP الأقدم من 3.23.0
الوصف
قد تؤدي الدالة
Stream EnsureCapacity في إصدارات FreeRDP الأقدم من 3.23.0 إلى حدوث حلقة تعطل لا نهائية. قد تؤثر هذه المشكلة على جميع تطبيقات العميل والخادم التي تستخدم FreeRDP. يمكن استغلال هذه الثغرة في الأنظمة ذات 32 بت التي تبلغ سعة ذاكرتها الفعلية SIZE MAX أو أكثر.التوصيات
قم بالتحديث إلى الإصدار 3.23.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾