PT-2026-25335
CVE-2026-31806
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP الأقدم من 3.24.0
الوصف
FreeRDP هو تطبيق لبروتوكول سطح المكتب البعيد (RDP). تتولى الدالة
gdi surface bits() معالجة رسائل SURFACE BITS COMMAND الواردة من خادم RDP. عند استخدام NSCodec، لا يتم التحقق من صحة قيمتي bmp.width وbmp.height مقارنة بأبعاد سطح المكتب. يمكن لخادم RDP ضار إرسال قيم bmp.width وbmp.height مصممة خصيصًا تتجاوز حجم السطح المتوقع. قد يؤدي ذلك إلى تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) لأن هذه القيم تُستخدم أثناء فك تشفير الصور النقطية وعمليات الذاكرة دون إجراء فحص مناسب للحدود. يمكن للمهاجم الذي يتحكم في بيانات البكسل أن يقوم بالكتابة فوق ذاكرة الذاكرة المؤقتة المجاورة.التوصيات
يجب تحديث الإصدارات الأقدم من 3.24.0 إلى الإصدار 3.24.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾